Newsgroup: it.comp.reti.ip-admin
Titolo: IIS FTP 5.0

ciao a tutti spero di non essere troppo OT ma il mal di testa che mi stà
facendo venire l'FTP di win2k AS è micidiale
mi spiego meglio non riesco a settare l'acceso al server a livello utente,
accedo come anonimo senza problemi, accedo come amministratore senza
problemi però nonostante imposti i permessi nella directory e utilizzando il
"permission wizar" faccio prelevare i permessi non c'è verso gli utenti non
accedono.
c'è qualche anima buona che mi da un dritta, ormai è diventato un una lotta
tra me e il server FTP e non voglio usare altri programmi prima di aver
risolto il problema..
grazie in anticipo
Matteo Casini

 wrote in message
news:9gtnsk$op$1...@lacerta.tiscalinet.it...


 Cmq devi dare aglui utenti che devono accedere il permesso di logon
locally.
Log on locally agli utenti FTP.....e che c'azzecca ??
Mi sfugge la logica Microsoft...come quasi sempre comunque...-)
Ora provo su NT4....
Saluti
Alex

 wrote in message
9gvn85$dj0$1...@fe2.cs.interbusiness.it...



Log On locally sono quegli utenti NT che, come l'amministratore o il backup
operator, possono accedere fisicamente al server col loro login e password.
Se tu per esempio cerchi di accedere al server con un login e password di un
utente di dominio giustamente ti viene priobito di farlo...
In ogni caso puoi attivare il logon locally per ogni singolo utente del
dominio, oppure popolare uno user group con questi diritti tuttavia continuo
a non capire cosa c'entri l'FTP con il logon locally
Saluti
Alex

 ha scritto nel messaggio
news:9gvn85$dj0$1...@fe2.cs.interbusiness.it...

La logica c'è ed è pure buona. NT implementa le ACL sugli oggetti fisici
(i files e le directory sono alcuni degli oggetti fisici che hanno ACL).
Dato che FTP è un servizio che gira su di una CPU
il processo associato ad una sessione utente che voglia usare
quegli oggetti deve presentarsi al supervisore della sicurezza
con un nome e cognome ben preciso.
Logon Locally è il diritto necessario per poter eseguire direttamente
dei processi
si di un sistema usando il proprio account.
Saluti.

 a non capire cosa c'entri l'FTP con il logon locally
C'entra, c'entra.
Saluti.

Gabriele Del Giovine <pi...@pippo.pippo> wrote in message
9h5j6s$21$1...@fe2.cs.interbusiness.it...

Scusa ma a me sembra folle!
Io voglio solo permettere che un utente certificato da UserID e PassW possa
scaricare alcuni file ben definiti attraverso una porticina filtrata
amorevolmente dal mio costosissimo firewall. Ma se questo utente si siede
alla console del server e magari riesce anche ad entrarci per fare un
innoquo ping in rete e, tanto che c'è, sbaglia un comando e mi sfracassa il
sistema, mi girano i coglioni a vortice! Se invece lo spegne gli sparo, ma
deve farlo apposta!
Dopo alcuni tentativi sono anche riuscito a farlo funzionare, ma c'è un modo
per impedire che questi signori possano entrare sulla console? o comunque di
inibire ogni possibilità di fare danno?
Vi prego non mi dite di chiudere il server in un bunker... ;o)
Grazie e Ciao
Maurizio

non possono accedere alla console di nt... cmq basta che tu li crei come
semplici user senza privileggi e magari li inserisci solo nelle cartelle a
loro destinate per l'ftp...
cmq per loggarsi in nt ci vogliono i servizi attivi (tipo il telnet) e
l'autorizzazione ad usarli... Se tu non gli dai le autorizzazioni o non e'
attivo il servizio di telnet quegli utenti vanno solo sull'ftp... O al max
se arrivano fisicamente sul computer (percio' sulla tastiera del computer)
possono loggarsi...
cmq in ogni caso con nt e 2k puoi decidere la politica per gruppi di utenti,
per esempio crei il gruppo di utenti ftp e gli disattivi TUTTO (come logon
to system, telnet e quello che non ti frega) e gli lasci attivo i servizi
come ftp... controlla bene nella politica di sistema e troverai cio' che
cerchi ;)
--
--
Massimo "Red Foxy" Ciccio'
ICQ: 65721997
MSN: 
r3d...@hotmail.com
Home Page: 
http://www.redfoxy.go.to/
Web Master of Quantum Leap: 
http://ql.programmazione.it