Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> FTP - Isolate users using Active Directory, Нет прав на запись в директорию. 
:(
    Опции темы
ryanblack
Дата 23.3.2010, 10:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 7
Регистрация: 12.10.2007

Репутация: нет
Всего: нет



Поднял FTP на Windows Server 2003 (SP2)

В Isolate users using Active Directory режиме. То есть пользователи будут при аутентификации проверяться в AD, и при этом каждый пользователей лезет только в скою папку.
После прохождения стандартного Wizard-а, необходимо ещё задать параметры: msIIS-FTPRoot и msIIS-FTPDir, для каждого пользователя.

msIIS-FTPRoot - корерь FTP шары.
msIIS-FTPDir - директория в которой будет размещаться данный конкретный пользователь.


Их задал при помощи скрипта iisftp.vbs. Лежит в C:\WINDOWS\system32\

IIsFtp /SetADProp Chris FTPRoot c:\inetpub\ftproot
IIsFtp /SetADProp Chris FTPDir Chris


Работает всё превосходно, кроме записи в каталог.
Права на уровне NTFS предоставлены [ВСЕ - Полный доступ] (на время тестирования). На ISA сервере ограничений на запись для FTP тоже не стоит. Пробовал также на домашней машине - абсолютно то же самое.

Коим образом решить данную проблему ?
PM MAIL   Вверх
mihanik
Дата 25.3.2010, 15:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Цитата(ryanblack @  23.3.2010,  10:24 Найти цитируемый пост)
ISA сервере ограничений на запись для FTP тоже не стоит.


ВОТ!
Ключевое слово "ISA"

Правильно ли я понял, что этот сервер опубликован в тырнете средствами ISA?

Берёшь в ISA правило, которое публикует FTP-сервер, кликаешь по нему правой кнопкой - настроить FTP...

Потом берёшь правило, по которому юзеры идут в на FTP и там тоже настраиваеншь FTP как считаешь нужным...

Короче!
Смотри рисунки!!!

user posted image
user posted image
user posted image
user posted image



Это сообщение отредактировал(а) mihanik - 25.3.2010, 15:40

Присоединённый файл ( Кол-во скачиваний: 3 )
Присоединённый файл  Desktop.zip 30,46 Kb


--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
ryanblack
Дата 25.3.2010, 15:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 7
Регистрация: 12.10.2007

Репутация: нет
Всего: нет



ISA тут ни при чём. На другом компе котрый работает в сети без ISA сервера тоже самое.
PM MAIL   Вверх
mihanik
Дата 25.3.2010, 16:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Т.е. часть пользователей не используют ISA для работы с ресурсами FTP-сервера?
И всё равно траблы при записи в директорию?



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
ryanblack
Дата 25.3.2010, 16:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 7
Регистрация: 12.10.2007

Репутация: нет
Всего: нет



Второй комп который я упомянал, это тот что у меня дома. Между ним и Инетом лишь роутер D-Link.
Именно поэтому считаю что не ISA причина всему.

На сегодняшний день, пользователия (клиенты) используют наш FTP чтоб сливать нам инфу. Существующий в работе FTP сервер находится в режиме Isolated users. Все пользователи заведены на этом сервере локально. Там привязки к AD нет.
Задача - на новом серваке поднять FTP в режиме Isolated user with AD. Вродё всё шло хорошо, - пользователи были импортированы в AD, FTP поднят успешно, но вот записать что-то на FTP до сих пор не удаётся.

Был очень удивлён, на сколько мало инфы по данной проблеме в Инете.

Единственное что показалось может иметь отношение к делу так это http://objectmix.com/inetserver/287246-scr...e-checkbox.html.
Говорят - выполнии это: cscript /nologo adsutil.vbs SET MSFTPSVC/1/root/AccessWrite "true" и будет тебе счастье. Запустил. Этот скрипт выдал, что мол изменил некое булево значение на "true." Перезагрузил IIS.
Но - ОПЯТЬ НЕТ ДОСТУПА НА ЗАПИСЬ.
PM MAIL   Вверх
mihanik
Дата 25.3.2010, 16:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Хорошо...

Дома стоит FTP-сервер...

К нему подключались с работы? Через ISA?



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.2234 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.