28. juni 2005 - 13:44Der er
9 kommentarer og 1 løsning
FTP og AD
jeg har stillet spørgsmålet før - troede egentlig at jeg havde fået det til at virke men nej :) så jeg prøver lige igen.
Windows 2003 med AD installeret. I Active Directory Computer and Users (ADCaU) har jeg oprettet tre Organization Units - Level1, Level2 og Level3. Under hver af dem har jeg henholdsvis en Group kaldet GLevel1, GLevel2 og GLevel3. Grupperne bruges selvfølgelig til at administrere brugerne og administrere regelsættet for dem gennem den Organization Unit de ligger i.
Level1 (Organization Unit'en) er ejer-rettigheder - altså maks rettighed. Level2 (Organization Unit) er møntet på en mellemvej mellem alt og ingen rettigheder og Level3 (Organization Unit) er næsten ingen rettigheder.
Jeg selv er placeret i GLevel1 som er medlem af Organization Unitten Level1. GLevel1 er yderligere i gruppen Administrators hvilket giver den rettigheder til FTP. Kan jeg på nogen måde tildele GLevel2 FTP-rettigheder uden at skulle gøre den medlem af gruppen Administrators? - fx med ADCaU?
Der bliver investeret massivt i AI. Teknologien er mere tilgængelig end nogensinde, og ambitionerne er høje. Alligevel oplever mange virksomheder, at resultaterne udebliver.
Hvis jeg har forstået dit spørgsmål korrekt... Så er svaret Ja!
Så længe der er tale om at brugerne er domain users, vil de jo kunne logge på domænet - det er det eneste der kræves for at kunne benytte FTP. Du kan så sætte selve gruppen op til at have full control på hele mappen, samt dennes indhold og child objekter... Altså den mappe du har sat op til din FTP home dir... - Så skulle det gerne virke!
husk på, GPO'er lægger sig ikke på grupper, eller medlemmer af disse... Kun hvis disse er i en OU der har den GPO...
heh :P jeg ved da ikke om du har forstået det rigtigt men hvis du har forstået det jeg skrev så har du vel forstået det ræddi. Det ser iøvrigt sådan her ud i træstruktur:
GLevel1 er så medlem af Administrators gruppen hvilket blandt andet giver den rettighed til FTP. Jeg prøver så lige at pensle spørgsmålet lidt ud: hvad er det i Administrators-gruppen der giver FTP-adgang? - jeg skyder på at det er en GPO men hvor er den henne og hvordan kan jeg tilføje FTP-adgang til gruppen GLevel2 uden at gøre GLevel2 medlem af Administrators-gruppen?
Nej, administrators gruppen er en built-in... Som std. har alle rettigheder. Det er også denne gruppe Domain Admins og Enterprise Admins er medlem af, på den enkelte maskine.
FTP adgang er IKKE styret af en GPO, medmindre du selv sætter det op. Dog lige med en undtagelse at hvis du fravælger anonym adgang, så skal de være medlem af den built in der hedder Users, som eks. Domain Users pr. default vil være!
Så du kan blot oprette en alm. sikkerhedsgruppe, og gøre dine ftp brugere medlem af denne... Så skulle det hele gerne virke! :)
tak for udpenslingen men er det ikke det jeg i princippet har gjort ved at oprette GLevel2? - en ganske normal Group med Security-radiobutton slået til(og 'Global' - hvis det gør nogen forskel)...
du har ret... det er en Builtin - min fejl men jeg kan ikke gøre fx GLevel1 medlem af Domain Users - kun brugere kan meldes ind i den gruppe - jeg ved godt det lyder sygt men ville du være frisk på en gang Remote Desktop eller?
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
