기본 FTP 사용자 격리 설정 <사용자이솔레이션>

아티클
07/19/2023

개요

요소는 <userIsolation> FTP 사이트의 특정 섹션에서 FTP 클라이언트를 시작하거나 제한하는 데 사용됩니다. 요소에 <userIsolation> 지정된 옵션에 따라 서버 관리자는 단일 FTP 사이트가 뮤티플 사용자 계정 간에 공유되는 공유 서버 환경의 사용자 간에 무단 액세스를 방지할 수 있습니다.

FTP 사용자 격리는 IIS 6.0에서 도입되었지만 FTP 7.0 및 FTP 7.5에서 크게 업데이트되었습니다. 이전의 모든 FTP 사용자 격리 기능은 이전 버전과의 호환성을 위해 계속 사용할 수 있지만 이제 사용자 격리 모드에 대해 다음 옵션을 사용할 수 있습니다.

Mode Description

없음 FTP 7.0 및 FTP 7.5에서 이 모드를 지정하면 FTP 사이트의 루트에서 FTP 클라이언트를 항상 시작하도록 사용자 격리가 구성됩니다. (IIS 6.0에서는 불가능했습니다.) 참고: 충분한 권한이 있는 경우 FTP 사용자는 잠재적으로 해당 FTP 사이트 내의 다른 FTP 사용자의 콘텐츠에 액세스할 수 있습니다.

StartInUsersDirectory IIS 6.0에서 사용자 계정과 동일한 이름의 디렉터리가 있고 사용자 격리를 사용하지 않도록 설정한 경우 FTP 클라이언트는 사용자 이름에 대한 디렉터리에서 시작합니다. 이 기능은 모드에 대해 StartInUsersDirectory 를 지정하여 FTP 7.0 및 FTP 7.5에서 계속 가능합니다. 참고: 충분한 권한이 있는 경우 FTP 사용자는 잠재적으로 해당 FTP 사이트 내의 다른 FTP 사용자의 콘텐츠에 액세스할 수 있습니다.

IsolateRootDirectoryOnly IIS 6.0에서는 사용자 격리를 사용하도록 설정하고 사용자가 서버에 처음 로그온할 때 시작할 실제 디렉터리를 만든 경우 전역 가상 디렉터리를 사용할 수 있었습니다. 여러 FTP 사용자 간에 콘텐츠를 공유하려는 경우 전역 가상 디렉터리를 만들 수 있습니다. 이 옵션은 모드에 대해 IsolateRootDirectoryOnly 를 지정하여 FTP 7.0 및 FTP 7.5에서 계속 사용할 수 있습니다.

IsolateAllDirectories FTP 7.0 및 FTP 7.5에서 이 모드를 지정하면 FTP 클라이언트는 서버에 처음 로그온할 때 사용자 계정 이름과 일치하는 디렉터리에서 시작됩니다. 이 모드를 사용하면 이러한 각 계정에 대해 가상 디렉터리를 사용할 수 있습니다. 더 이상 물리적 디렉터리를 만들 필요가 없습니다. (IIS 6.0에서는 불가능했습니다.) 그러나 이 옵션을 사용하는 경우 더 이상 전역 가상 디렉터리를 사용할 수 없습니다. 여러 FTP 사용자 간에 폴더를 공유하려면 각 사용자에 대한 전역 경로에 대한 가상 디렉터리를 만들어야 합니다.

ActiveDirectory FTP 7.0 및 FTP 7.5에서 이 모드를 지정하면 FTP 서비스는 Active Directory 설정의 각 사용자 계정에서 사용자 격리 설정을 검색합니다. 이 모드는 IIS 6.0과 동일하게 작동합니다.

사용자 지정 FTP 7.5를 사용하면 이제 사용자 격리 모드에 사용자 지정 을 지정할 수 있습니다. 이 모드를 사용하면 FTP 확장성을 사용하여 사용자 지정 FTP 공급자를 만들어 사용자 지정 사용자 격리를 제공할 수 있습니다.

Mode	Description
없음	FTP 7.0 및 FTP 7.5에서 이 모드를 지정하면 FTP 사이트의 루트에서 FTP 클라이언트를 항상 시작하도록 사용자 격리가 구성됩니다. (IIS 6.0에서는 불가능했습니다.) 참고: 충분한 권한이 있는 경우 FTP 사용자는 잠재적으로 해당 FTP 사이트 내의 다른 FTP 사용자의 콘텐츠에 액세스할 수 있습니다.
StartInUsersDirectory	IIS 6.0에서 사용자 계정과 동일한 이름의 디렉터리가 있고 사용자 격리를 사용하지 않도록 설정한 경우 FTP 클라이언트는 사용자 이름에 대한 디렉터리에서 시작합니다. 이 기능은 모드에 대해 StartInUsersDirectory 를 지정하여 FTP 7.0 및 FTP 7.5에서 계속 가능합니다. 참고: 충분한 권한이 있는 경우 FTP 사용자는 잠재적으로 해당 FTP 사이트 내의 다른 FTP 사용자의 콘텐츠에 액세스할 수 있습니다.
IsolateRootDirectoryOnly	IIS 6.0에서는 사용자 격리를 사용하도록 설정하고 사용자가 서버에 처음 로그온할 때 시작할 실제 디렉터리를 만든 경우 전역 가상 디렉터리를 사용할 수 있었습니다. 여러 FTP 사용자 간에 콘텐츠를 공유하려는 경우 전역 가상 디렉터리를 만들 수 있습니다. 이 옵션은 모드에 대해 IsolateRootDirectoryOnly 를 지정하여 FTP 7.0 및 FTP 7.5에서 계속 사용할 수 있습니다.
IsolateAllDirectories	FTP 7.0 및 FTP 7.5에서 이 모드를 지정하면 FTP 클라이언트는 서버에 처음 로그온할 때 사용자 계정 이름과 일치하는 디렉터리에서 시작됩니다. 이 모드를 사용하면 이러한 각 계정에 대해 가상 디렉터리를 사용할 수 있습니다. 더 이상 물리적 디렉터리를 만들 필요가 없습니다. (IIS 6.0에서는 불가능했습니다.) 그러나 이 옵션을 사용하는 경우 더 이상 전역 가상 디렉터리를 사용할 수 없습니다. 여러 FTP 사용자 간에 폴더를 공유하려면 각 사용자에 대한 전역 경로에 대한 가상 디렉터리를 만들어야 합니다.
ActiveDirectory	FTP 7.0 및 FTP 7.5에서 이 모드를 지정하면 FTP 서비스는 Active Directory 설정의 각 사용자 계정에서 사용자 격리 설정을 검색합니다. 이 모드는 IIS 6.0과 동일하게 작동합니다.
사용자 지정	FTP 7.5를 사용하면 이제 사용자 격리 모드에 사용자 지정 을 지정할 수 있습니다. 이 모드를 사용하면 FTP 확장성을 사용하여 사용자 지정 FTP 공급자를 만들어 사용자 지정 사용자 격리를 제공할 수 있습니다.

사용자 격리를 위해 IsolateRootDirectoryOnly 또는 IsolateAllDirectories 모드를 사용하는 경우 물리적 또는 가상 디렉터리 경로는 다음 계층 구조를 사용해야 합니다.

사용자 계정 유형 홈 디렉터리 구문

익명 사용자 %FtpRoot%\LocalUser\Public

로컬 Windows 사용자 계정(기본 인증 필요) %FtpRoot%\LocalUser\%UserName%

Windows 도메인 계정(기본 인증 필요) %FtpRoot%\%UserDomain%\%UserName%

IIS 관리자 또는 사용자 지정 인증 사용자 계정 ASP.NET %FtpRoot%\LocalUser\%UserName%

사용자 계정 유형	홈 디렉터리 구문
익명 사용자	%FtpRoot%\LocalUser\Public
로컬 Windows 사용자 계정(기본 인증 필요)	%FtpRoot%\LocalUser\%UserName%
Windows 도메인 계정(기본 인증 필요)	%FtpRoot%\%UserDomain%\%UserName%
IIS 관리자 또는 사용자 지정 인증 사용자 계정 ASP.NET	%FtpRoot%\LocalUser\%UserName%

호환성

버전	참고
IIS 10.0	`<userIsolation>` 요소가 IIS 10.0에서 수정되지 않았습니다.
IIS 8.5	`<userIsolation>` 요소가 IIS 8.5에서 수정되지 않았습니다.
IIS 8.0	`<userIsolation>` 요소가 IIS 8.0에서 수정되지 않았습니다.
IIS 7.5	`<userIsolation>` 요소의 `<ftpServer>` 요소는 IIS 7.5의 기능으로 제공됩니다.
IIS 7.0	`<userIsolation>` 요소의 `<ftpServer>` 요소는 IIS 7.0에 대한 별도의 다운로드인 FTP 7.0에서 도입되었습니다.
IIS 6.0	해당 없음

참고

FTP 7.0 및 FTP 7.5 서비스는 IIS 7.0용 대역 외 서비스를 제공했으며, 다음 URL에서 모듈을 다운로드하고 설치해야 했습니다.

https://www.iis.net/expand/FTP

Windows 7 및 Windows Server 2008 R2에서는 FTP 7.5 서비스가 IIS 7.5의 기능으로 제공되므로 FTP 서비스를 더 이상 다운로드할 필요가 없습니다.

설치 프로그램

웹 서버에 대한 FTP 게시를 지원하려면 FTP 서비스를 설치해야 합니다. 이렇게 하려면 다음 단계를 수행합니다.

Windows Server 2012 또는 Windows Server 2012 R2

작업 표시줄에서 서버 관리자를 클릭합니다.
서버 관리자관리 메뉴를 클릭한 다음 역할 및 기능 추가를 클릭합니다.
역할 및 기능 추가 마법사에서 다음을 클릭합니다. 설치 유형을 선택하고 다음을 클릭합니다. 대상 서버를 선택하고 다음을 클릭합니다.
서버 역할 페이지에서 웹 서버(IIS)를 확장한 다음 FTP 서버를 선택합니다.

참고

ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증은 FTP 서비스 외에도 FTP 확장성을 선택해야 합니다.
.
다음을 클릭한 다음 기능 선택 페이지에서 다음을 다시 클릭합니다.
설치 선택 확인 페이지에서 설치를 클릭합니다.
Results(결과) 페이지에서 Close(닫기)를 클릭합니다.

Windows 8 또는 Windows 8.1

시작 화면에서 포인터를 왼쪽 아래 모서리로 이동하고 시작 단추를 마우스 오른쪽 단추로 클릭한 다음 제어판 클릭합니다.
제어판프로그램 및 기능을 클릭한 다음 Windows 기능 켜기 또는 끄기를 클릭합니다.
인터넷 정보 서비스를 확장한 다음 FTP 서버를 선택합니다.

참고

ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증도 FTP 확장성을 선택해야 합니다.
확인을 클릭합니다.
닫기를 클릭합니다.

Windows Server 2008 R2

작업 표시줄에서 시작을 클릭하고 관리 도구를 가리킨 다음 서버 관리자 클릭합니다.
서버 관리자 계층 구조 창에서 역할을 확장한 다음 웹 서버(IIS)를 클릭합니다.
웹 서버(IIS) 창에서 Role Services 섹션으로 스크롤한 다음 역할 서비스 추가를 클릭합니다.
역할 서비스 추가 마법사의 역할 서비스 선택 페이지에서 FTP 서버를 확장합니다.
FTP 서비스를 선택합니다.

참고

ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증도 FTP 확장성을 선택해야 합니다.
다음을 클릭합니다.
설치 선택 확인 페이지에서 설치를 클릭합니다.
Results(결과) 페이지에서 Close(닫기)를 클릭합니다.

Windows 7

작업 표시줄에서 시작을 클릭한 다음 제어판 클릭합니다.
제어판프로그램 및 기능을 클릭한 다음 Windows 기능 켜기 또는 끄기를 클릭합니다.
인터넷 정보 서비스를 확장한 다음 FTP 서버를 확장합니다.
FTP 서비스를 선택합니다.

참고

ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증도 FTP 확장성을 선택해야 합니다.
확인을 클릭합니다.

Windows Server 2008 또는 Windows Vista

다음 URL에서 설치 패키지를 다운로드합니다.
- https://www.iis.net/expand/FTP
다음 연습의 지침에 따라 FTP 서비스를 설치합니다.
- FTP 7 설치 및 문제 해결

방법

가상 디렉터리에서 사용자를 격리하는 방법

IIS(인터넷 정보 서비스) 관리자를 엽니다.
- Windows Server 2012 사용하거나 R2를 Windows Server 2012 경우:
  - 작업 표시줄에서 서버 관리자 클릭하고 도구를 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 클릭합니다.
- Windows 8 사용하거나 Windows 8.1 경우:
  - Windows 키를 누른 채로 문자 X를 누른 다음 제어판 클릭합니다.
  - 관리 도구를 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 두 번 클릭합니다.
- Windows Server 2008 또는 Windows Server 2008 R2를 사용하는 경우:
  - 작업 표시줄에서 시작을 클릭하고 관리 도구를 가리킨 다음 IIS(인터넷 정보 서비스) 관리자를 클릭합니다.
- Windows Vista 또는 Windows 7을 사용하는 경우:
  - 작업 표시줄에서 시작을 클릭한 다음 제어판 클릭합니다.
  - 관리 도구를 두 번 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 두 번 클릭합니다.
연결 창에서 서버 이름을 확장하고 사이트 노드를 확장한 다음 사이트 이름을 클릭합니다.
사이트의 홈 창에서 FTP 사용자 격리를 두 번 클릭합니다.
FTP 사용자 격리 페이지의 사용자 격리에서 사용자를 다음 디렉터리로 제한합니다. 사용자 이름 디렉터리를 선택합니다(전역 가상 디렉터리 사용 안 함).
작업 창에서 적용을 클릭합니다.

Active Directory를 사용하여 사용자를 격리하는 방법

IIS(인터넷 정보 서비스) 관리자를 엽니다.
- Windows Server 2012 사용하거나 R2를 Windows Server 2012 경우:
  - 작업 표시줄에서 서버 관리자 클릭하고 도구를 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 클릭합니다.
- Windows 8 사용하거나 Windows 8.1 경우:
  - Windows 키를 누른 채로 문자 X를 누른 다음 제어판 클릭합니다.
  - 관리 도구를 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 두 번 클릭합니다.
- Windows Server 2008 또는 Windows Server 2008 R2를 사용하는 경우:
  - 작업 표시줄에서 시작을 클릭하고 관리 도구를 가리킨 다음 IIS(인터넷 정보 서비스) 관리자를 클릭합니다.
- Windows Vista 또는 Windows 7을 사용하는 경우:
  - 작업 표시줄에서 시작을 클릭한 다음 제어판 클릭합니다.
  - 관리 도구를 두 번 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 두 번 클릭합니다.
연결 창에서 서버 이름을 확장하고 사이트 노드를 확장한 다음 사이트 이름을 클릭합니다.
사이트의 홈 창에서 FTP 사용자 격리를 두 번 클릭합니다.
FTP 사용자 격리 페이지의 사용자 격리에서 사용자를 다음 디렉터리로 제한합니다.Active Directory에 구성된 FTP 홈 디렉터리를 선택한 다음, 설정을 클릭합니다.
자격 증명 설정 대화 상자의 사용자 이름 및 암호 상자에 사용자 이름과암호를 입력합니다. 암호 확인 상자에 암호를 다시 입력한 다음 확인을 클릭합니다.
작업 창에서 적용을 클릭합니다.

Active Directory를 설정하는 방법에 대한 자세한 내용은 FTP 사용자 격리(IIS 6.0)를 사용하여 여러 FTP 사이트 호스팅 항목의 "Active Directory 모드를 사용하여 사용자 격리" 섹션을 참조하세요.

구성

특성

attribute Description

mode

선택적 열거형 특성입니다.

사용자 격리 모드를 지정합니다.

Name	Description
`StartInUsersDirectory`	사용자 격리를 사용해서는 안 되지만 사용자 디렉터리에서 세션이 있는 경우 시작되도록 지정합니다. 숫자 값은 입니다 `0`.
`IsolateRootDirectoryOnly`	사용자 격리가 루트 디렉터리만 격리되도록 지정합니다. 사용자의 홈 디렉터리를 물리적 디렉터리여야 하며 전역 가상 디렉터리를 계속 사용할 수 있습니다. 숫자 값은 입니다 `1`.
`ActiveDirectory`	Active Directory 설정에 따라 사용자를 격리합니다. 숫자 값은 입니다 `2`.
`IsolateAllDirectories`	사용자 격리가 모든 디렉터리를 격리할 수 있도록 지정합니다. 사용자의 홈 디렉터리도 물리적 디렉터리 또는 가상 디렉터리일 수 있지만 전역 가상 디렉터리도 무시됩니다. 모든 가상 디렉터리를 각 사용자의 홈 경로 아래에 명시적으로 만들어야 합니다. 숫자 값은 입니다 `3`.
`None`	사용자 격리를 사용하지 않도록 지정합니다. 숫자 값은 입니다 `4`.
`Custom`	사용자 지정 FTP 공급자가 사용자 격리를 구현할 것을 지정합니다. 숫자 값은 입니다 `5`.

기본값은 None입니다.

자식 요소

요소	Description
`activeDirectory`	선택적 요소입니다. Active Directory 서버와 통신하기 위한 연결 자격 증명 및 시간 초과를 지정합니다.

구성 샘플

다음 샘플에서는 FTP 서비스가 해당 사이트의 사용자 격리에 Active Directory를 사용하도록 구성하고 Active Directory 서버에 연결하기 위한 자격 증명을 구성하는 FTP 사이트의 요소를 표시 <userIsolation> 합니다.

<site name="ftp.example.com" id="5">
  <application path="/">
    <virtualDirectory path="/" physicalPath="c:\inetpub\www.example.com" />
  </application>
  <bindings>
    <binding protocol="ftp" bindingInformation="*:21:" />
  </bindings>
  <ftpServer>
    <userIsolation mode="ActiveDirectory">
      <activeDirectory adUserName="MyUser"
        adPassword="[enc:RsaProtectedConfigurationProvider:57686f6120447564652c2049495320526f636b73:enc]"
        adCacheRefresh="00:02:00" />
    </userIsolation>
    <security>
      <authentication>
        <basicAuthentication enabled="true" />
        <anonymousAuthentication enabled="false" />
      </authentication>
    </security>
  </ftpServer>
</site>

샘플 코드

다음 예제에서는 FTP 사이트에 대한 Active Directory 사용자 격리를 구성합니다.

AppCmd.exe

appcmd.exe set config  -section:system.applicationHost/sites /[name='ftp.example.com'].ftpServer.userIsolation.mode:"ActiveDirectory" /commit:apphost
appcmd.exe set config  -section:system.applicationHost/sites /[name='ftp.example.com'].ftpServer.userIsolation.activeDirectory.adUserName:"MyUser" /[name='ftp.example.com'].ftpServer.userIsolation.activeDirectory.adPassword:"MyPassword" /[name='ftp.example.com'].ftpServer.userIsolation.activeDirectory.adCacheRefresh:"00:02:00" /commit:apphost

참고

AppCmd.exe 사용하여 이러한 설정을 구성할 때 커밋 매개 변수 apphost 를 로 설정해야 합니다. 그러면 구성 설정이 ApplicationHost.config 파일의 적절한 위치 섹션에 커밋됩니다.

C#

using System;
using System.Text;
using Microsoft.Web.Administration;

internal static class Sample {

    private static void Main() {
        
        using(ServerManager serverManager = new ServerManager()) { 
            Configuration config = serverManager.GetApplicationHostConfiguration();
            
            ConfigurationSection sitesSection = config.GetSection("system.applicationHost/sites");
            
            ConfigurationElementCollection sitesCollection = sitesSection.GetCollection();
            
            ConfigurationElement siteElement = FindElement(sitesCollection, "site", "name", @"ftp.example.com");
            if (siteElement == null) throw new InvalidOperationException("Element not found!");

            ConfigurationElement ftpServerElement = siteElement.GetChildElement("ftpServer");
            
            ConfigurationElement userIsolationElement = ftpServerElement.GetChildElement("userIsolation");
            userIsolationElement["mode"] = @"ActiveDirectory";
            
            ConfigurationElement activeDirectoryElement = userIsolationElement.GetChildElement("activeDirectory");
            activeDirectoryElement["adUserName"] = @"MyUser";
            activeDirectoryElement["adPassword"] = @"MyPassword";
            activeDirectoryElement["adCacheRefresh"] = TimeSpan.Parse("00:02:00");
            
            serverManager.CommitChanges();
        }
    }
    
       private static ConfigurationElement FindElement(ConfigurationElementCollection collection, string elementTagName, params string[] keyValues)
   {
      foreach (ConfigurationElement element in collection)
      {
         if (String.Equals(element.ElementTagName, elementTagName, StringComparison.OrdinalIgnoreCase))
         {
            bool matches = true;
            for (int i = 0; i < keyValues.Length; i += 2)
            {
               object o = element.GetAttributeValue(keyValues[i]);
               string value = null;
               if (o != null)
               {
                  value = o.ToString();
               }
               if (!String.Equals(value, keyValues[i + 1], StringComparison.OrdinalIgnoreCase))
               {
                  matches = false;
                  break;
               }
            }
            if (matches)
            {
               return element;
            }
         }
      }
      return null;
   }
}

VB.NET

Imports System
Imports System.Text
Imports Microsoft.Web.Administration

Module Sample
   Sub Main()
      Dim serverManager As ServerManager = New ServerManager
      Dim config As Configuration = serverManager.GetApplicationHostConfiguration
      Dim sitesSection As ConfigurationSection = config.GetSection("system.applicationHost/sites")
      Dim sitesCollection As ConfigurationElementCollection = sitesSection.GetCollection

      Dim siteElement As ConfigurationElement = FindElement(sitesCollection, "site", "name", "ftp.example.com")
      If (siteElement Is Nothing) Then
         Throw New InvalidOperationException("Element not found!")
      End If

      Dim ftpServerElement As ConfigurationElement = siteElement.GetChildElement("ftpServer")

      Dim userIsolationElement As ConfigurationElement = ftpServerElement.GetChildElement("userIsolation")
      userIsolationElement("mode") = "ActiveDirectory"

      Dim activeDirectoryElement As ConfigurationElement = userIsolationElement.GetChildElement("activeDirectory")
      activeDirectoryElement("adUserName") = "MyUser"
      activeDirectoryElement("adPassword") = "MyPassword"
      activeDirectoryElement("adCacheRefresh") = TimeSpan.Parse("00:02:00")

      serverManager.CommitChanges()
   End Sub

   Private Function FindElement(ByVal collection As ConfigurationElementCollection, ByVal elementTagName As String, ByVal ParamArray keyValues() As String) As ConfigurationElement
      For Each element As ConfigurationElement In collection
         If String.Equals(element.ElementTagName, elementTagName, StringComparison.OrdinalIgnoreCase) Then
            Dim matches As Boolean = True
            Dim i As Integer
            For i = 0 To keyValues.Length - 1 Step 2
               Dim o As Object = element.GetAttributeValue(keyValues(i))
               Dim value As String = Nothing
               If (Not (o) Is Nothing) Then
                  value = o.ToString
               End If
               If Not String.Equals(value, keyValues((i + 1)), StringComparison.OrdinalIgnoreCase) Then
                  matches = False
                  Exit For
               End If
            Next
            If matches Then
               Return element
            End If
         End If
      Next
      Return Nothing
   End Function


End Module

JavaScript

var adminManager = new ActiveXObject('Microsoft.ApplicationHost.WritableAdminManager');
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST";

var sitesSection = adminManager.GetAdminSection("system.applicationHost/sites", "MACHINE/WEBROOT/APPHOST");
var sitesCollection = sitesSection.Collection;
var siteElementPos = FindElement(sitesCollection, "site", ["name", "ftp.example.com"]);
if (siteElementPos == -1) throw "Element not found!";

var siteElement = sitesCollection.Item[siteElementPos]);
var ftpServerElement = siteElement.ChildElements.Item("ftpServer");
var userIsolationElement = ftpServerElement.ChildElements.Item("userIsolation");
userIsolationElement.Properties.Item("mode").Value = "ActiveDirectory";
var activeDirectoryElement = userIsolationElement.ChildElements.Item("activeDirectory");

activeDirectoryElement.Properties.Item("adUserName").Value = "MyUser";
activeDirectoryElement.Properties.Item("adPassword").Value = "MyPassword";
activeDirectoryElement.Properties.Item("adCacheRefresh").Value = "00:02:00";
adminManager.CommitChanges();

function FindElement(collection, elementTagName, valuesToMatch) {
   for (var i = 0; i < collection.Count; i++) {
      var element = collection.Item(i);
      if (element.Name == elementTagName) {
         var matches = true;
         for (var iVal = 0; iVal < valuesToMatch.length; iVal += 2) {
            var property = element.GetPropertyByName(valuesToMatch[iVal]);
            var value = property.Value;
            if (value != null) {
               value = value.toString();
            }
            if (value != valuesToMatch[iVal + 1]) {
               matches = false;
               break;
            }
         }
         if (matches) {
            return i;
         }
      }
   }
   return -1;
}

VBScript

Set adminManager = createObject("Microsoft.ApplicationHost.WritableAdminManager")
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST"
Set sitesSection = adminManager.GetAdminSection("system.applicationHost/sites", "MACHINE/WEBROOT/APPHOST")
Set sitesCollection = sitesSection.Collection

siteElementPos = FindElement(sitesCollection, "site", Array("name", "ftp.example.com"))
If siteElementPos = -1 Then
   WScript.Echo "Element not found!"
   WScript.Quit
End If

Set siteElement = sitesCollection.Item(siteElementPos)
Set ftpServerElement = siteElement.ChildElements.Item("ftpServer")
Set userIsolationElement = ftpServerElement.ChildElements.Item("userIsolation")
userIsolationElement.Properties.Item("mode").Value = "ActiveDirectory"
Set activeDirectoryElement = userIsolationElement.ChildElements.Item("activeDirectory")

activeDirectoryElement.Properties.Item("adUserName").Value = "MyUser"
activeDirectoryElement.Properties.Item("adPassword").Value = "MyPassword"
activeDirectoryElement.Properties.Item("adCacheRefresh").Value = "00:02:00"

adminManager.CommitChanges()

Function FindElement(collection, elementTagName, valuesToMatch)
   For i = 0 To CInt(collection.Count) - 1
      Set element = collection.Item(i)
      If element.Name = elementTagName Then
         matches = True
         For iVal = 0 To UBound(valuesToMatch) Step 2
            Set property = element.GetPropertyByName(valuesToMatch(iVal))
            value = property.Value
            If Not IsNull(value) Then
               value = CStr(value)
            End If
            If Not value = CStr(valuesToMatch(iVal + 1)) Then
               matches = False
               Exit For
            End If
         Next
         If matches Then
            Exit For
         End If
      End If
   Next
   If matches Then
      FindElement = i
   Else
      FindElement = -1
   End If
End Function

다음을 통해 공유