如何通过AppCmd将IIS 6的FTP授权规则迁移至IIS 7？

嘿，这个问题我刚好经手过好几次，完全能搞定！先给你拍板：可以提取原IIS6站点（包括所有虚拟目录）的授权规则并迁移到IIS7上，而且有几种靠谱的方法，我给你拆解清楚：

方法一：用IIS原生的备份/还原工具（快速上手） #

• 在IIS6服务器上操作：打开IIS管理器，找到你的目标FTP站点，右键选「所有任务」→「备份/还原配置」。备份时一定要勾选「包含所有关联的虚拟目录」，这样站点本身和下属虚拟目录的授权规则都会被打包进XML备份文件里。
• 把备份文件拷贝到IIS7服务器，打开IIS7管理器，右键点击服务器节点，选「导入配置」，跟着向导走就行。不过要注意：IIS7的FTP模块和IIS6有结构差异，导入后最好逐个检查授权规则的细节——比如两台服务器的本地用户/组是否一致，避免因为用户不存在导致授权失效。

方法二：手动提取配置并转换注入（适合精细化调整） #

如果需要对授权规则做针对性修改，可以用这个方法：

• 先解锁IIS6的配置文件：找到C:\Windows\System32\inetsrv\MetaBase.xml，右键→属性→安全，给当前登录用户添加修改权限（默认这个文件是锁定状态）。
• 打开MetaBase.xml，通过站点名称或ID定位到你的FTP站点节点，然后找到每个站点/虚拟目录下的AuthFlags（对应认证方式：1=匿名，2=基本，4=集成Windows）和AccessFlags（对应权限：1=读取，2=写入），这些就是授权规则的核心配置。
• 转到IIS7服务器，要么在管理器里逐个给站点和虚拟目录设置授权规则，要么直接编辑C:\Windows\System32\inetsrv\config\applicationHost.config：找到对应FTP站点的节点，把从IIS6提取的配置转换成IIS7的格式（比如IIS7用<authorization>节点定义权限，原来的AccessFlags="3"（读+写）就要拆成两条允许规则：允许读取、允许写入）。

方法三：更优方案——用Web Deploy工具（推荐） #

微软官方的Web Deploy（旧称MSDeploy）是跨IIS版本迁移的神器，能自动处理配置差异，省心又靠谱：

• 在IIS6服务器上安装Web Deploy，打开IIS管理器，右键FTP站点→「部署」→「导出应用程序」，生成一个部署包。
• 把部署包传到IIS7服务器，同样安装Web Deploy后，右键IIS7的服务器节点→「导入应用程序」，跟着向导完成操作。这个方法会完整迁移所有虚拟目录结构、授权规则，还能自动适配IIS7的配置格式，出错概率极低。

重要注意事项 #

• 确保两台服务器的用户/组一致：如果原站点用了本地用户，新服务器必须创建相同用户名和密码的账号；如果是域用户，只要两台服务器在同一个域内就没问题。
• 迁移完成后一定要测试：用不同权限的用户登录FTP，验证读取、写入等操作是否符合授权规则，避免出现配置遗漏。

内容的提问来源于stack exchange，提问作者Kevin