IIS 5.0 FTP-Server Rechtevergabe für Benutzer

[Readdy 10]

Hi,

 

Habe folgendes Problem was mir mitlerweile schon fast unlösbar scheint. Und zwar betreibe ich auf einem Win2k Server den IIS als Web und FTP Server. Mir scheint es Unmöglich zu sein für normale Benutzer das Recht zu vergeben das diese sich auf dem FTP Server einloggen können. Nur wenn ich einen Benutzer in die Gruppe der Administratoren einfüge, klappt das. Ich habe auch schon in den Sicherheitsrichtlinien den einzelnen Benutzern die sich anmelden sollen, das recht "lokal anmelden" gegeben. Aber bringt auch nichts. Ist das ein Bug, oder ist das etwa absicht von Microsoft das sich nur Administratoren anmelden können? Wenn ja ist es meiner meinung nach ja ziemlicher schwachsinn, da das ja ein riesiges Sicherheitsproblem darstellt. Den ich habe eigentlich kein interesse daran, das wenn ich einem User FTP Rechte erteile, das der dann das komplette System kontrollieren kann.

Hat da jemand eine Ahnung? Ich habe auch in der Technischen Refernz W2k Server nichts gefunden... auch auf dem Microsoft Seiten habe ich mich dumm und dämlich gesucht.. und auch sonst im Internet nichts gefunden was mir weiter hilft.

 

Bin um jeden Tip dankbar

 

Grüsse

Readdy

[networker31 10]

Also, beim Installieren von IIS wir ein Anonymus user auf dem server angelegt, der lässt eigentlcih den Zugriff durch den User zu. es sei den, das standart FTP verzeichniss, welches du angegeben hasst, hat nicht die nötigen Zugriffsrechte. Wie soll der user sich einloggen, über einen FTP-Client oder den Browser ?Läuft eine Firewall ?

[Readdy 10]

Firewall läuft, aber port 21 ist freigegeben. Und die User sollen sich über Browser und FTP-Client einloggen können. Das Funktioniert auch, beides wenn sich ein User mit Administrator-Rechten einloggt. Anonymer Zugriff ist auch kein Problem, das geht. Also müssten die Rechte für den Anonymous User in dem Verzeichnis gegeben sein.

[ZAPnDUSTER 11]

Original geschrieben von Readdy

Firewall läuft, aber port 21 ist freigegeben.

 

Hi,

 

denk dran, daß Du für ftp die ports 21 und 20 brauchst...

Na denn viel Glück ;)

[networker31 10]

Also mit ftp://IP-Adresse sollte das eigentlich funktionieren, wenn das Kästchen anonymer zugriff angehakt ist. Soll der Zugriff innerhalb des Netzwerkes erfolgen oder über Internet ?

[Readdy 10]

Ja anonymer Zugriff ist kein Problem. Weder In- noch Extern. Das klappt. Es klappt auch wenn sich ein User mit Administrator-Rechten In- und Extern anmeldet. Aber eben was nicht klappt ist ein User ohne Admin-Rechte. Und den Anonymen Zugriff möchte ich eigentlich deaktivieren.

[joemc26 10]

Haben deine User auch Zugriffrechte auf das Verzeichniss oder die Datei,die du freigegeben hast (FTP)??

 

joemc26

[Readdy 10]

Jup, haben sie. Ich habe ein FTP-Standart-Verzeichnis das die NTFS-Berechtigung Jeder Vollzugriff hat. Dann habe ich Unterordner erstellt, wo die Rechte jeweils nur für den jeweiligen User gesetzt sind.

[networker31 10]

Heute mal getestet:

 

Standard-FTP-Site das anonyme anmelden verweigert

Anmeldung über Browser mit ftp://user@192.168.2.15 (geht auch ohne user@) ,dann kommt Abrage nach Username und Passwort, anmeldung mit einem User, der auf der Maschine lokal angelegt ist (Arbeitsgruppenmodell) oder einem User vom Active Directory (Domänenmodell) !

 

Klappt ohne Probleme; übers Netzwerk oder über Terminal !

[Readdy 10]

Original geschrieben von networker31

Heute mal getestet:

 

Standard-FTP-Site das anonyme anmelden verweigert

Anmeldung über Browser mit ftp://user@192.168.2.15 (geht auch ohne user@) ,dann kommt Abrage nach Username und Passwort, anmeldung mit einem User, der auf der Maschine lokal angelegt ist (Arbeitsgruppenmodell) oder einem User vom Active Directory (Domänenmodell) !

 

Klappt ohne Probleme; übers Netzwerk oder über Terminal !

 

Hast Du den FTP Server auf einem Domänen-Controller oder einem Mitglieds Server laufen?

[networker31 10]

Beides durchgetestet, geht jeweils auf DC oder MS !

[Readdy 10]

Musst Du glücklich sein :D ... ich dreh hier am Rad...

also das Teil raubt mir den letzten Nerf. Habe zu Testzwecken extra einen zweiten Server mit IIS installiert. Aber das hat mich auch keinen Schritt weiter gebracht...

[swbfan 10]

Probier mal "computername\user" als benutzername zu verwenden!

Hatte das gleiche Problem, scheint ein Bug von ISS zu sein.

 

mfg

[spring 10]

hi

 

ich hatte das problem auch einst - und die lösung lautet:

 

richtlinien - lokale anmeldung - zulassen

die benutzer müssen sich lokal anmelden könne, damit der login am ftp funktioniert

 

die Microsoft Knowledge Base Article - 142868 hat mich darauf gebracht, dort wird sowas erwähnt wenn man einen neuen benutzer für anonymen zugriff einrichten will.

 

am besten gleich eine gruppe anlegen - damit lassen sich gleich generelle ftp-einstellungen regeln (zugriff auf ftproot, etc.)

 

lg

stefan

[Foster´s 10]

Hy Leute,

hab genau das gleiche Prob. ! :(

 

... habe schon alles Probiert (NTFS Berechtigungen, lokale Anmeldung zulassen, FTP Operatoren ... u.sw. )

Doch leider will das alles nichts werden ...

 

Folgender Fehler laut Ereignisprotokoll :

 

-----

Quelle : MSFTPSVC

Ereignis-ID : 100

Benutzer : nicht zutreffend

 

 

Der Server konnte das Windows NT-Konto '***' aufgrund des folgenden Fehlers nicht anmelden: Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt. Die Daten enthalten Fehlerinformationen.

Weitere Informationen zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite:

 

h++p://www.microsoft.com/contentredirect.asp.

 

-----

 

sobald ich diesem User Admin Rechte erteile funktioniert der Login bestens

 

Bitte helft mir !!! - Das funktioniert schon so lange (auch nach Neuinstallation) nicht. Könnte es aber gut gebrauchen !!!

 

 

thx

 

Foster´s