- 安装 IIS 和 FTP 服务：确保服务器上运行了必要的组件。
- 配置 FTP 站点：创建和设置 FTP 站点的各项参数。
第一步：安装 IIS 和 FTP 服务
默认情况下，Windows Server 2003 不会安装 IIS（Internet Information Services，互联网信息服务）,所以我们需要手动添加。
（图片来源网络，侵删）
-
打开“管理您的服务器”
点击“开始” -> “管理您的服务器”。
-
添加或删除角色
在右侧的“窗口中，点击“添加或删除角色”。
（图片来源网络，侵删） -
进入“配置您的服务器向导”
点击“下一步”。
-
选择服务器角色
- 在“服务器角色”列表中，找到并勾选 “应用程序服务器 (IIS, ASP.NET)”。
- 点击“下一步”。
-
确认选择
（图片来源网络，侵删）向导会显示关于“应用程序服务器”的简介，直接点击“下一步”。
-
设置应用程序服务器选项
在这一步，保持默认设置即可，无需更改，直接点击“下一步”。
-
选择 IIS 子组件
- 这是最关键的一步，在“选择应用程序服务器角色”的子组件列表中，找到并展开 “Internet 信息服务 (IIS) 管理器”。
- 展开 “FTP 服务”。
- 勾选 “文件传输协议 (FTP) 服务”。
- 你也可以一并勾选“万维网服务”,这样以后也可以配置网站。
-
确认安装
- 系统会显示你需要安装的组件摘要，点击“下一步”开始安装。
- 等待安装完成，点击“完成”即可。
IIS 和 FTP 服务已经成功安装。
第二步：配置 FTP 站点
安装完成后，我们需要创建一个 FTP 站点并设置其参数。
-
打开 IIS 管理器
- 点击“开始” -> “管理工具” -> “Internet 信息服务 (IIS) 管理器”。
-
创建新的 FTP 站点
- 在 IIS 管理器左侧的树状图中，右键点击你的服务器名称（
SERVER(本地计算机)）。 - 选择“新建” -> “FTP 站点...”。
- 在 IIS 管理器左侧的树状图中，右键点击你的服务器名称（
-
FTP 站点创建向导
点击“下一步”开始。
-
描述和 IP 地址
- FTP 站点描述：输入一个描述性的名称，公司文件FTP”或“MyFTP”,这只是为了方便你识别。
- 输入此 FTP 站点使用的 IP 地址：
- 如果你的服务器有多个网卡，选择对应的 IP 地址。
- 如果只有一个网卡，选择“(全部未分配)”即可。
- 输入此 FTP 站点的 TCP 端口：FTP 默认使用 21 端口，除非有特殊需求,否则保持默认。
- 点击“下一步”。
-
FTP 站点主目录
- 路径：点击“浏览”按钮，选择你希望作为 FTP 文件夹共享的目录。
D:\FTP_Files。 - 权限：
- 读取：允许用户下载文件和查看文件夹列表。必须勾选。
- 写入：允许用户上传文件、修改和删除文件,根据你的安全需求决定是否勾选。
- 点击“下一步”。
- 路径：点击“浏览”按钮，选择你希望作为 FTP 文件夹共享的目录。
-
FTP 站点访问权限
- 这一步是设置用户如何访问。
- 匿名：勾选此项后，任何人都可以匿名访问 FTP 站点，无需输入用户名和密码。安全性极低，请谨慎使用！
- 基本：勾选此项后，用户需要提供有效的 Windows 用户名和密码才能登录。
- 提示：勾选“基本”时，IIS 会警告你“基本密码未经加密”，这是正常的，在生产环境中，应配合 SSL/TLS 使用来加密密码。
- 点击“下一步”。
-
完成创建
确认信息无误后，点击“完成”，一个新的 FTP 站点就创建好了。
第三步：配置用户和权限（可选但重要）
默认情况下，如果选择了“基本”认证，任何拥有 Windows 服务器账户的用户都可以登录，为了安全，我们应该创建专门用于 FTP 的用户。
-
创建专用 FTP 用户
- 点击“开始” -> “管理工具” -> “计算机管理”。
- 展开“系统工具” -> “本地用户和组” -> “用户”。
- 在右侧空白处右键点击，选择“新用户”。
- 输入用户名、密码等信息，取消勾选“用户下次登录时须更改密码”和勾选“用户不能更改密码”，勾选“密码永不过期”。
- 创建完成后,关闭窗口。
-
为用户分配文件夹权限
- 回到 IIS 管理器，右键点击你刚刚创建的 FTP 站点，选择“权限”。
- 在弹出的安全选项卡中，点击“添加”。
- 输入你刚刚创建的用户名，点击“检查名称” -> “确定”。
- 选中该用户，然后在下方的权限列表中，只授予你需要的权限（只读用户就只给“读取”和“读取及运行”权限，上传用户则加上“修改”权限）。
- 点击“应用” -> “确定”。
第四步：连接测试
配置完成后,你需要从客户端计算机进行测试。
-
使用 Windows 资源管理器
- 在客户端电脑上，打开“我的电脑”。
- 在地址栏输入
ftp://你的服务器IP地址(ftp://192.168.1.100)。 - 如果设置了匿名访问,可以直接进入。
- 如果设置了基本认证，系统会弹出登录框,输入你创建的用户名和密码即可。
-
使用 FTP 客户端软件（如 FileZilla, CuteFTP 等）
- 主机：你的服务器 IP 地址
- 端口：21 (如果不是默认端口)
- 用户名：你创建的 FTP 用户名
- 密码：对应的密码
- 协议：FTP (如果开启了 SSL，则选择 FTPES)
重要注意事项和最佳实践
- 安全性警告：Windows Server 2003 已于 2025 年停止支持，没有安全更新，存在巨大的安全风险。强烈建议不要将其暴露在公网，仅用于内网或测试环境。
- 防火墙设置：如果启用了 Windows 防火墙，请确保在“例外”选项卡中勾选了“文件传输协议 (FTP)”服务，或者手动开放了 21 端口（以及被动模式可能需要的端口范围）。
- 被动模式：如果客户端位于 NAT 路由器（家庭或公司网络）后面，可能需要启用 FTP 的被动模式。
- 在 IIS 管理器中，右键点击 FTP 站点 -> “属性”。
- 切换到“FTP 站点”选项卡，点击“高级”按钮。
- 在“TCP 端口”中输入一个范围，
5000-5010。 - 切换到“安全账户”选项卡，点击“浏览”，选择你希望用于匿名登录的用户（默认是
IUSR_计算机名）。
- SSL/TLS 加密：为了安全，强烈建议为 FTP 配置 SSL/TLS，这可以防止密码和文件在传输过程中被窃听，配置过程相对复杂，需要服务器有有效的证书（可以自签名），并在 FTP 站点的“安全通信”属性中进行设置，启用后，客户端连接时应选择 FTPES 或 FTPS 协议。
希望这份详细的指南能帮助你在 Windows Server 2003 上成功配置好 FTP 服务器！
