Hallo IB Leute

Ich bin der Meinung, dass mein FTP Zugang nicht mehr vom Internet aus erreichbar ist, seit ich auf den Domaincontrollern respektive auf einem die Vorlage securedc.inf implementiert habe.

Fehlermeldung:

FTP Ordnerfehler: Auf diesen Ordner kann nicht zugegriffen werden ..........

An den Berechtigungen habe ich nichts geschraubt, hatte bevor ich die Vorlage implementiert hatte, noch alles gut funktioniert ..

P.S.
Auf den Clients hatte ich auch neVorlage implementiert, die securews.inf

Auch das deinstallieren des FTP Dienstes unter Systemsteuerung, add or remove programs hatte nichts gebracht (nach Neustart des Servers und erneutem installieren des FTP)

Hat Jemand eine Ahnung?

Hi Namensvetter ;-D

Um das Alles richtig zu verstehen:

- Geht wirklich nur der FTP-Zugriff von Extern her nicht mehr oder gibt es auch intern Probleme beim Zugriff?
- Tritt die Fehlermeldung beim Verbindungsversuch mit dem FTP-Server auf oder nur beim Ordnerwechsel?

Grundsätzlich könnte ich mir vorstellen, dass es an der Richtlinieneinstellung "Netzwerkzugriff: Ananonyme SID-/Namensübersetzung zulassen" liegt, welche durch securedc.inf deaktiviert wird. Versuche diese mal zu aktivieren und gib ein kurzes Feedback zu den Fragen.

Grüessli

André alias Cal77

Hallo André :-)

Cool, gar nicht gewusst, dass Du auch so heisst hehe ..

Wo finde ich diese Einstellung, wo Du mir vorgeschlagen hast?

Kannst Du schnell den Pfad pasten? thanks

Antworten auf Deine Fragen -->

- Geht wirklich nur der FTP-Zugriff von Extern her nicht mehr oder gibt es auch intern Probleme beim Zugriff?

Antwort:
Ja, wenn ich im Browser ftp://ftp.meineDomain.xy eingebe, kommt immer dieser Fehler

- Tritt die Fehlermeldung beim Verbindungsversuch mit dem FTP-Server auf oder nur beim Ordnerwechsel?

Antwort:
Beim Verbindungsversuch

wenn ich intern connecte, mache ich das so:

\\servername\freigabe (ist ja auch die Freigabe, wo man im IIS bei der default FTP Webseite angibt)

Read lese Rechte auf der FTP default Site und auch Read bei den NTFS Berechtigungen, also zumindest drauf connecten sollte ich mich können.

Also den anonymen Zugriff habe ich unter anderem bei allen PCS, nicht nur auf den Servern verboten !!

Ich kann ja dann, wenn ich die FTP Seite aufrufe, über Datei/ anmelden mich mit einem User anmelden und dann müsste es ja dann gehen, weil dieser User in einer Gruppe ist, welche berechtigt ist, auf dem freigegeben Verzeichnis zu lesen

Ja, mit \\servername\freigabename kann ich intern auf dieses Verzeichnis zugreifen, oder wie meinst Du, ob ich intern auf den ftp komme? so oder ?

genau - intern auf den FTP - ist dies auch möglich? und geht es wirklich nur um die Verzeichnisse oder um den FTP-Zugriff generell?

habe diesen Dienst gefunden und aktiviert, wie Du es vorher beschrieben hast.

Gpupdate gemacht

browser geschlossen, geöffnet und probiert, gleicher fehler

gpupdate /force gemacht

immer noch gleicher Fehler

Wenn Du wieder die Setup.inf anwendest, sollte ja eigentlich alles wieder funktionieren, falls es an der Sicherheitsvorlage gelegen hat.

Kannst Du das kurz ausprobieren?

Hallo André

Also danke erst einmal für deine rasche Hilfe :-)

Habe die Setup.inf implementiert, den Computer damit konfiguriert

Danach wusste ich nicht, was es alle braucht, damit die Änderung überall angewendet werden und so habe ich einfach mal auf dem Server, wo ich diese Datei implementiert habe ein

gpupdate /force abgesetzt --> User Policy Refresh has completed

Dann das gleiche auf dem Client, von welchem ich aus ja schon die ganze Zeit versuche, irgendwie wieder auf den FTP Server von aussen her zu kommen

geht nicht
geht einfach nicht, dä Pullshit

Du hast Recht, ich bin auch der Meinung, dass es ja wieder gehen sollte, theorethisch.

Ich habe auch gesehen, wo ich die Änderungen so kurz überflogen bin, dass es schon ein, zwei oder mehr Ausrufezeichen gegeben hat (sonst ist es ja ein rotes Kreuz, damit man weiss, dass dies eine Änderung ist oder so geändert würde)

Scheisse, jetzt bin ich wirklich gerade ein wenig aufgeschmissen und weiss gearade nicht mehr wo weitersuchen.

hmm...nochmals studiert, wie es soweit kommen konnte? ....studier...

Ich bin nach wie vor der Meinung, dass ich dies mit dem FTP erst bemerkt habe, seit ich eben versucht habe, alle PCs sicher zu mahen und mit diesem Vorlagen dies auch so versucht oder umgesetzt habe.

Sonst wäre ich mir nicht bewusst, etwas geändert zu haben, wo eben auf FTP einen Einfluss hat oder hätte


........hm.....

kommt immer noch der gleiche Fehler

Du, ich mach mal ne Pause. Habe im Moment keine schlaue Idee, muss mal mein Hirn lüften *g*

Ich schaue heute Abend irgendeinmal noch schnell hier rein, zum Schauen, ob es News gibt ...

Bemerkung: Ich habe 2 Server, der Server, wo das FTP läuft, hat nun die setup.inf und der andere Server ist immer noch mit der securedc.inf konfiguriert.

Das wird wohl nicht gehen, wenn man logisch überlegt, ich denke, du wirst mir da recht geben.

Das heisst, wenn ich dann wieder so halb fit bin, werde ich den anderen Server wohl auch wieder mit der setup.inf konfigurieren, damit diese ohne möglichst grosse grosse Diskrepanzen mtieinander sprechen können, wenn man so will :-)

stimmt oder ??

Hi André

Das ist richtig so - wenn beide Server DC's sind, dann ist dies absolut sinnvoll.

Poste anschliessend kurz das Verhalten nach dem Zurücksetzen des anderen DC's. Wenn alles nichts nützt, kannst Du mir auch eine PM mit den richtigen Serveradressen senden - evt. kann ich auch mal kurz mittels NetViewer oder so drauf schauen.

Weiss aber nicht, ob mir dies heute noch möglich ist - aber vielleicht morgen?

Grüessli

Cal77

Grundsätzlich kann ich mir kaum vorstellen, dass das Problem wegen der Sicherheitsvorlage auftrat - wobei man auch sagt: "sag niemals nie" ;-D

Normalerweise ist der MS-FTP aber recht zickig, so dass es schon mal zu solchen komischen Phänomenen kommen kann.

Grüessli

Cal77