Windows Server 2012 架設 FTP 服務器圖解：IIS 8.0 新增 FTP 站台完整流程

環境與前置條件

• Windows Server 2012 / 2012 R2
• 已安裝 Web 伺服器 (IIS) 角色，並勾選 FTP 伺服器 角色服務
• 管理員權限

步驟 1：安裝 FTP 伺服器角色服務

1. 開啟 伺服器管理員 → 管理 → 新增角色與功能
2. 角色型安裝 → 選擇本機伺服器 → 勾選 Web 伺服器 (IIS)
3. 角色服務頁面，展開 FTP 伺服器，勾選：
   ☑ FTP 服務
   ☑ FTP 可延伸性（支援自訂驗證/授權/日誌提供者）
4. 確認 → 安裝 → 完成

步驟 2：開啟 IIS 管理員，新增 FTP 站台

1. 伺服器管理員 → 工具 → Internet Information Services (IIS) 管理員
2. 左側連線面板，右鍵 站台 → 新增 FTP 站台...

步驟 3：站台資訊

• FTP 站台名稱： 如 Corporate_FTP
• 實體路徑： 選擇內容根目錄（如 D:\FTP_Root），建議預先建立並設定 NTFS 權限

步驟 4：繫結與 SSL 設定

• IP 位址： 選擇特定 IP 或 所有未指派
• 埠口： 21（標準）
• 啟動虛擬主機名： 選填（FTP 不支援主機標頭，此處通常留空）
• SSL 原則：
  無 SSL：純文字傳輸（測試用）
  允許 SSL：客戶端可選擇加密
  要求 SSL：強制加密（生產環境推薦）
  SSL 憑證： 選擇現有憑證或稍後配置

步驟 5：驗證與授權資訊

• 驗證： ☑ 基本（使用 Windows 帳號/密碼）
• 授權： 選擇 指定的使用者 → 輸入允許存取的 Windows 帳號（如 ftpuser、domain\ftpgroup）
• 權限： ☑ 讀取 ☑ 寫入（視需求）

步驟 6：完成建立

點選 完成，IIS 管理員左側站台清單將出現新 FTP 站台。

步驟 7：防火牆規則自動建立與重啟驗證

• 新增 FTP 站台時，Windows 防火牆會自動啟用「FTP 伺服器 (輸入)」規則（TCP 21）
• 重要： 完成設定後建議重啟伺服器，確保所有元件（防火牆、IIS 服務、SSL 憑證載入）正常初始化，避免客戶端連線出現非預期錯誤

步驟 8：客戶端連線測試

• FileZilla / WinSCP / lftp / 瀏覽器 ftp://user:pass@server / PowerShell Invoke-WebRequest
• 驗證：登入成功、目錄列表、上傳下載、權限控制

進階配置建議（生產環境）

常見問題速查

總結

Windows Server 2012 IIS 8.0 內建 FTP 伺服器功能完整、整合度高、支援用戶隔離、SSL/TLS、自訂提供者等企業級特性。遵循「安裝角色 → 新增站台 → 繫結/SSL → 驗證授權 → 防火牆/重啟 → 測試」標準流程，即可快速部署穩定安全的 FTP 服務。