在Windows 7中创建仅用于FTP的用户

创建一个用户，除了连接到ftp时，它不能充当登录凭据，或者不允许我（远程或本地）登录Windows。所以我想知道如何去做。我试过只是从包括“用户”组在内的所有组中删除该用户，它确实可行，但是我知道必须有更好的方法。将用户从所有组（包括用户）中删除会带来问题吗？

因此，如果您要配置IIS服务器以允许Windows OS本地用户访问您定义的FTP目录等，那么这是一种方法DENY LOGON LOCALLY。

1. 在操作系统上创建一个新的“本地安全组”，确保它与GPO绑定（适用于您的情况的本地或域策略）：

   计算机配置\ Windows设置\安全设置\本地策略\用户权限分配| 拒绝本地登录。

   确保所有本地用户或他们所属的某个嵌套组都是该组的成员，这应确保即使他们具有该帐户的本地用户名和密码，也无法通过本地登录到此服务器操作系统来访问它们。

访问本地组策略编辑器：从RUN键入gpedit.msc，然后按ENTER。

资源： https : //technet.microsoft.com/zh-cn/library/cc957048.aspx