IIS FTP里的PASV模式下默認端口范圍 1024 - 65535，連接時會從中隨機選擇到響應。如果該值未指定，或被設置成空字符串，則將使用 Winsock 指定的默認值 1025-5000。如果指定了該屬性，則 FTP 將驗證的有效范圍從 5001 到 65535。要限制這片超大端口的范圍,可以用IIS管理實用程序Adsutil.vbs。

C:\Inetpub\AdminScripts\cscript adsutil.vbs set /MSFTPSVC/PassivePortRange "5001-65535"

(例:開放指定的10個端口) 重新啟動 FTP 服務。（注：如果開了防火墻，還必須添加以上端口。）

附:Adsutil.vbs的常用語法

概述：

這是個 IIS 管理實用程式，通過帶有活動目錄服務接口 (ADSI) 的 VBScript 來控制 IIS 設置。該腳本應通過隨視窗系統(tǒng) 腳本主機一同安裝的 CScript 運行。

更有一個 Adsutil.vbs 的可執(zhí)行版本的示例，即 Adsutil.exe，他能接受和 Adsutil.vbs 相同的參數(shù)。

用法：

adsutil 命令 <路徑> [<參數(shù)>...]

命令：

GET 路徑 顯示選擇的參數(shù)。
SET 路徑值 指定新值。
ENUM 路徑 ["/P" | "/A"] 列出路徑的所有參數(shù)。
/P - 僅列出路徑（無數(shù)據(jù)）。
/A - 列出可在該節(jié)點設置的所有數(shù)據(jù)。
ENUM_ALL ["/P" | "/A"] 列出所有參數(shù)。
/P - 僅列出路徑（無數(shù)據(jù)）。
/A - 列出可在該節(jié)點設置的所有數(shù)據(jù)。
DELETE 路徑 刪除路徑或參數(shù)。
CREATE 路徑 [KeyType] 創(chuàng)建路徑并為其指定 KeyType。
APPCREATEINPROC 路徑 創(chuàng)建進程內(nèi)應用程式。
APPCREATEOUTPROC 路徑 創(chuàng)建進程外應用程式。
APPDELETE 路徑 刪除應用程式（如果存在）。
APPUNLOAD 路徑 卸載進程外應用程式。
APPGETSTATUS 路徑 獲取應用程式狀態(tài)。
FIND 路徑 查找設置了參數(shù)的路徑。
START_SERVER 路徑 啟動服務器。
STOP_SERVER 路徑 停止 Web 站點。
PAUSE_SERVER 路徑 暫停 Web 站點。
CONTINUE_SERVER 路徑 Web 站點取消暫停。
HELP 打印所有可用命令。

注意

<路徑> 指節(jié)點路徑，在這里你能設置屬性及其名稱。例如，要對“Web Server Number 1”設置 ServerComment，則命令如下：
adsutil SET w3svc/1/ServerComment "Web Server Number 1"
下一次打開 IIS 管理單元時，Web 服務器的名稱將變?yōu)椤癢eb Server Number 1”。

轉(zhuǎn)換開關(guān)“-s:服務器名稱”能附加在所有命令后面以便在遠程計算機上執(zhí)行該命令。（參見下面第一個示例。）
示例：

adsutil GET W3SVC/1/ServerBindings -s:remotecomputer1

adsutil SET W3SVC/1/ServerBindings ":81:"

adsutil CREATE W3SVC/1/Root/MyVdir "IIsWebVirtualDir"

adsutil START_SERVER W3SVC/1 adsutil.vbs ENUM /P W3SVC