最近咱有個任務,那就是把公司的文件服務器、FTP服務器、郵件服務器進行遷移并作相應的整合。登陸后臺查看了,公司目前正在使用的方案。FTP服務器使用的是Server-u FTP,驗證方式選擇的windows身份驗證。文件服務器使用的windows本身自帶的NTFS權限進行分配的,而郵件服務器使用的是IBM的domino。
既然知道了現在使用的方案以及相關的軟件,那就整合唄。參考了下Server-U FTP最新版是支持AD方式與LDAP方式驗證的,同時也發現domino也是支持AD的,不過聽說配置很復雜。有關AD與domino的集成,我會在下一篇文章中進行講解的。這次我們只進行AD與Server-U FTP的講解。
要進行Server-U與AD的集成,對我們有以下幾點要求:
1、 對必須Server-U非常熟悉,能熟練的進行對Server-U進行各項配置。
2、 對AD必須非常熟悉,能獨立的安裝、配置、操作AD。
3、 對NTFS的權限配置要知道,并且能按照要求進行相關的配置。
我們以下的全部試驗是在服務器windows server 2003 企業版下進行的,IP為192.168.128.133,客戶端為XP,IP為192.168.128.134。
首先、我們要安裝并配置好AD,有關AD的安裝及配置各位可以去百度或者google中去搜搜吧,在這我就不做多余的講解了。
以上是AD正確配置的相關顯示信息,這樣配置完畢后我們要建立相應的組織單位。其中組織單位的名稱一定不能是中文,這個千萬要記著,要不然在與Server-U進行集成后FTP是無法登陸的。
在此我們新建一個組織單位,截圖如下:
然后,我們在“erxian”和“ceshi”這兩個組織下分別新建一個用戶“erxian1”和“ceshi1”:
AD中的相關配置就完成了,下面主要是進行Server-U中的配置。
安裝完成Server-U后,會提示你新建一個域(PS:此域與AD中域是不同的),如下圖:
按照提示進行填寫在,完成后會再次提示你新建用戶,如下圖示:
此時我們點擊“否”,然后去控制面板,找到“用戶”選項下的“配置windows身份驗證設置”: