FTP Rechte Benutzer entziehen Windows SBS 2008

Hallo,

könntet ihr mir bitte einen Tipp geben wie ich folgende Aufgabe lösen kann:

Ich habe einen Windows SBS Server 2008 vor Jahren mit ftp eingerichtet.
Leider hat jeder Benutzer das Recht den ftp zu Nutzen.
Aus Gründen der Passwortsicherheit möchte ich jedoch manchen Benutzern ftp verweigern
Ich nehme mal an, dass ich das bei den Gruppenrichtlinien finde, nur wo?

Bitte um Hilfe

Danke Markus

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 189510

Url: https://administrator.de/forum/ftp-rechte-benutzer-entziehen-windows-sbs-2008-189510.html

Ausgedruckt am: 07.04.2025 um 20:04 Uhr

17 Kommentare

Neuester Kommentar

Moin.

Beschreibe bitte genauer: "Server 2008 vor Jahren mit ftp eingerichtet" - der Server ist also der FTP-Server. Wie hast Du's eingerichtet - IIS?
Was möchtest Du verhindern, dass Nutzer von Ihren Plätzen auf den Server zugreifen, oder via FTP am Server etwas freigeben?
"Aus Gründen der Passwortsicherheit" - und wie meinst Du das genau?

Der SBS ist so eingerichtet, dass jeder Standardbenutzer per ftp auf einen freigegebenen Ordner Zugriff hat.

Ich möchte aber dass nur gewisse Benutzer dies können

Es soll nicht verhindert werden, dass Benutzer im lokalen Netz keinen Zugriff mehr haben.

Ein Beispiel:

Benutzer: dustin
Passwort: 2165
für eine ftp Verbindung ist dieses Passwort viel zu schwach, intern ist es mir egal,...

Deswegen will ich einigen Benutzern ftp erlauben und anderen nicht,...

Fordere lieber starke Kennwörter und mach im gleichen Zuge den Benutzern klar, dass dies ihrem eigenen Schutz (Identitätsklau ist sehr unschön) dient.

Natürlich kannst Du Firewallregeln aufstellen, aber die werden nicht zwischen Benutzern unterscheiden, sondern zwischen IPs.

trotzdem soll ein praktikant keinen ftp Zugang bekommen!!!!

es muss doch irgendwo da ein dämliches hackerl rauszunehmen sein, dass ich standarbenutzern auf dem sbs den ftp zugang verweigere oder eine gruppenrichtlinie abzuändern,...

ich finde es nur nicht

Du schriebst bislang "Es soll nicht verhindert werden, dass Benutzer im lokalen Netz keinen Zugriff mehr haben" - was nun, sollen diese bestimmten Nutzer gar keinen Zugriff mehr haben? Wenn nein, dann kannst Du in der Verzeichnissicherheit (NTFS oder FTP) doch die ACLs anpassen.

im lokalen Netzwerk soll jeder auf den freigegebenen Ordner zugriff haben
über fpt möchte ich mir die Benutzer aussuchen können

Aha... über SMB Zugriff, über ftp nicht. Gut, dann stell im IIS die ACLs für FTP um.

ich würde eine Benutzergruppe anlegen, welche die den Mitgliedern das Recht auf den FTP gibt.
So kann man schnell und einfach einzelne Benutzer hinzufügen und wieder entfernen.

@Muehlmann
genau das möchte ich, wie geht das?

weiss denn niemand, wo diese sicherheitsfreigabe für ftp zu finden ist?

verzweifle mittlerweile schon,...

Steht schon lange da: im IIS.________

Ich kann im IIS ftp sites generieren:

ftp site ohne isolatin: alle Benutzer, die local Zugriff haben, können dies auch per ftp
ftp site mit isolation Benutzer :alle Benutzer, die local Zugriff haben, können dies auch per ftp
ftp site mit isolation Benutzer Active Directory :alle Benutzer, die local Zugriff haben, können dies auch per ftp

wo genau kann ich mir hier die Benutzer aussuchen, die keinen Zugriff per ftp haben sollen??

danke, markus

Du gehst auf die bestehende Site und dort auf den Reiter Sicherheit (sorry, dies ist ftp@xp, kann auf 2008 gerade keinen ftp-Server nutzen), da kannst Du das festlegen.