Win2012: FTP Zugriff auf einzelne Benutzer verteilen usw.

[larshamm]

Moin,

wie kann ich denn auf Windows 2012 einzelnen Benutzern FTP Zugriffe differenziert gewähren.

d.h. Benutzer A hat Lese und Schreibzugriff
Benutzer B nur Lese

Das ganze dann auch verteilt auf verschiedene Ordner.

Weiß jemand wie das geht ? In den FTP Einstellungen sieht es so aus als kann ich nur Benutzer A und B beide identische Rechte geben und nicht für einen Ordner verschiedene.

FTP Ordner müssen auch nicht im wwwpub Ordner liegen ist das korrekt ?

Konkret möchte ich hauptsächlich 2 Pfade nutzen für den Upload

ein Beispiel:


/c/spiele/spiel1/maps (A darf hochladen und ändern, B nur hochladen)
c/spiele/spiel2/maps (C darf hochladen und ändern, D nur hochladen, B nur hochladen)

Geht so etwas ?


PS: Müssen die User unter Windows angelegt werden ? Die sollen eben nur FTP können und kein Login in Windows usw...

 

[rIQ]

1. ja, windows benutzer anlegen
2. gpedit.msc - computer - windows einst. - Sicherheitsrichtl. - Lokale Richtl. - Zuweisen von Ben.Rechten
2a. Lokal anmelden verweigern :
2b. Anmelden als Remotebenutzer:
2c. bei diesen beiden Elementen deine Benutzer einfügen, welche sich nicht per rdp oder lokal anmelden sollen
3. im iis/ftp die drei Benutzer auf den Pfad c:\spiele\ anlegen
4. per NTFS-Verzeichnis-Sicherheit die Zugriffe per User und Unterverzeichnis steuern
​
ähnliches Vorgehen bei SMB-Freigaben:
1. hier kannst du auch bei der Freigabe erst mal alle Rechte einräumen
​2. per NTFS-Verzeichnissicherheit die jeweilgen Benutzer einschränken
dadurch sehen zwar alle die Verzeichnisse, jedoch können sie nicht hinein navigieren