Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

FTP Rechte Benutzer entziehen Windows SBS 2008

Frage Microsoft Exchange Server

Mitglied: dustin84

dustin84 (Level 1) - Jetzt verbinden

13.08.2012 um 11:54 Uhr, 2874 Aufrufe, 17 Kommentare

Hallo,

könntet ihr mir bitte einen Tipp geben wie ich folgende Aufgabe lösen kann:

Ich habe einen Windows SBS Server 2008 vor Jahren mit ftp eingerichtet.
Leider hat jeder Benutzer das Recht den ftp zu Nutzen.
Aus Gründen der Passwortsicherheit möchte ich jedoch manchen Benutzern ftp verweigern
Ich nehme mal an, dass ich das bei den Gruppenrichtlinien finde, nur wo?

Bitte um Hilfe

Danke Markus
Mitglied: DerWoWusste
13.08.2012 um 12:46 Uhr
Moin.

Beschreibe bitte genauer: "Server 2008 vor Jahren mit ftp eingerichtet" - der Server ist also der FTP-Server. Wie hast Du's eingerichtet - IIS?
Was möchtest Du verhindern, dass Nutzer von Ihren Plätzen auf den Server zugreifen, oder via FTP am Server etwas freigeben?
"Aus Gründen der Passwortsicherheit" - und wie meinst Du das genau?
Bitte warten ..
Mitglied: dustin84
13.08.2012 um 13:01 Uhr
Der SBS ist so eingerichtet, dass jeder Standardbenutzer per ftp auf einen freigegebenen Ordner Zugriff hat.

Ich möchte aber dass nur gewisse Benutzer dies können

Es soll nicht verhindert werden, dass Benutzer im lokalen Netz keinen Zugriff mehr haben.

Ein Beispiel:

Benutzer: dustin
Passwort: 2165
für eine ftp Verbindung ist dieses Passwort viel zu schwach, intern ist es mir egal,...


Deswegen will ich einigen Benutzern ftp erlauben und anderen nicht,...
Bitte warten ..
Mitglied: DerWoWusste
13.08.2012 um 13:04 Uhr
Fordere lieber starke Kennwörter und mach im gleichen Zuge den Benutzern klar, dass dies ihrem eigenen Schutz (Identitätsklau ist sehr unschön) dient.

Natürlich kannst Du Firewallregeln aufstellen, aber die werden nicht zwischen Benutzern unterscheiden, sondern zwischen IPs.
Bitte warten ..
Mitglied: dustin84
13.08.2012 um 13:11 Uhr
trotzdem soll ein praktikant keinen ftp Zugang bekommen!!!!
Bitte warten ..
Mitglied: dustin84
13.08.2012 um 13:13 Uhr
es muss doch irgendwo da ein dämliches hackerl rauszunehmen sein, dass ich standarbenutzern auf dem sbs den ftp zugang verweigere oder eine gruppenrichtlinie abzuändern,...

ich finde es nur nicht
Bitte warten ..
Mitglied: DerWoWusste
13.08.2012 um 13:18 Uhr
Du schriebst bislang "Es soll nicht verhindert werden, dass Benutzer im lokalen Netz keinen Zugriff mehr haben" - was nun, sollen diese bestimmten Nutzer gar keinen Zugriff mehr haben? Wenn nein, dann kannst Du in der Verzeichnissicherheit (NTFS oder FTP) doch die ACLs anpassen.
Bitte warten ..
Mitglied: dustin84
13.08.2012 um 13:48 Uhr
im lokalen Netzwerk soll jeder auf den freigegebenen Ordner zugriff haben
über fpt möchte ich mir die Benutzer aussuchen können
Bitte warten ..
Mitglied: DerWoWusste
13.08.2012 um 13:58 Uhr
Aha... über SMB Zugriff, über ftp nicht. Gut, dann stell im IIS die ACLs für FTP um.
Bitte warten ..
Mitglied: Muehlmann
13.08.2012 um 14:03 Uhr
ich würde eine Benutzergruppe anlegen, welche die den Mitgliedern das Recht auf den FTP gibt.
So kann man schnell und einfach einzelne Benutzer hinzufügen und wieder entfernen.
Bitte warten ..
Mitglied: dustin84
13.08.2012 um 16:13 Uhr
@Muehlmann
genau das möchte ich, wie geht das?
Bitte warten ..
Mitglied: dustin84
14.08.2012 um 12:19 Uhr
weiss denn niemand, wo diese sicherheitsfreigabe für ftp zu finden ist?

verzweifle mittlerweile schon,...
Bitte warten ..
Mitglied: DerWoWusste
14.08.2012 um 12:37 Uhr
Steht schon lange da: im IIS.________
Bitte warten ..
Mitglied: dustin84
14.08.2012 um 13:20 Uhr
Ich kann im IIS ftp sites generieren:

ftp site ohne isolatin: alle Benutzer, die local Zugriff haben, können dies auch per ftp
ftp site mit isolation Benutzer :alle Benutzer, die local Zugriff haben, können dies auch per ftp
ftp site mit isolation Benutzer Active Directory :alle Benutzer, die local Zugriff haben, können dies auch per ftp

wo genau kann ich mir hier die Benutzer aussuchen, die keinen Zugriff per ftp haben sollen??

danke, markus
Bitte warten ..
Mitglied: DerWoWusste
14.08.2012 um 13:46 Uhr
Du gehst auf die bestehende Site und dort auf den Reiter Sicherheit (sorry, dies ist ftp@xp, kann auf 2008 gerade keinen ftp-Server nutzen), da kannst Du das festlegen.
Bitte warten ..
Mitglied: dustin84
16.08.2012 um 10:19 Uhr
stimmt schon, aber unter reiter sicherheit user1 rauslöschen bedeutet auch, dass user1 lokal im netzwerk keinen Zugriff mehr hat,...
Bitte warten ..
Mitglied: DerWoWusste
16.08.2012 um 10:26 Uhr
Ausprobiert?_________________________
Bitte warten ..
Mitglied: dustin84
16.08.2012 um 13:11 Uhr
yep, er kann lesen aber nicht schreiben und kopieren,...
Bitte warten ..
Ähnliche Inhalte
Windows Tools
Automatischer FTP-Upload ohne angemeldeten Benutzer
Beitrag von 5 Kommentare

Frage von SarekHL zum Thema Windows Tools

Windows Server
Windows 2008 Server ftp installiert im Manager aber keine ftp-site hinzufügbar
Beitrag von 1 Kommentar

Frage von Aki1966 zum Thema Windows Server

Windows Server
Austausch Windows SBS Server 2008
Beitrag von 4 Kommentare

Frage von BergEnte zum Thema Windows Server

Neue Wissensbeiträge
Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Beitrag von 2 Kommentare

Information von admtech zum Thema Administrator.de Feedback

Vmware

VMware Desktopprodukte sind verwundbar

Beitrag von

Information von Penny.Cilin zum Thema Vmware

Datenschutz

Session-Replay: Viele beliebte Webseiten zeichnen jegliche Texteingabe auf

Beitrag von 2 Kommentare

Information von Penny.Cilin zum Thema Datenschutz

Sicherheit

Zufällige Speicherzuweisung: Windows-Bug hebelt Sicherheitsmechanismus ASLR aus

Beitrag von 1 Kommentar

Information von Penny.Cilin zum Thema Sicherheit

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Beitrag von 24 Kommentare

Frage von ahstax zum Thema Visual Studio

Windows Netzwerk
Netzwerk Neustrukturierung
Beitrag von 16 Kommentare

Frage von IT-Dreamer zum Thema Windows Netzwerk

Windows Server
RDP macht Server schneller???
Beitrag von 16 Kommentare

Frage von JaniDJ zum Thema Windows Server

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Beitrag von 15 Kommentare

Frage von Akcent zum Thema Windows 10