[W2KS] FTP-server werkt niet voor users

[Verwijderd]

Draai al een tijdje een FTP server met IIS onder windows 2000 server zonder problemen, maar nu kunnen de users ineens niet meer inloggen. Krijg de meldingen:

Resolving host name blabla.dyndns.info...
Connecting to (blabla.dyndns.info).
Connected to (blabla.dyndns.info) -> IP: 192.168.0.1 PORT: 21.
Socket connected waiting for login sequence.
220 trunks Microsoft FTP Service (Version 5.0).
USER jeppa
331 Password required for jeppa.
PASS (hidden)
530 User jeppa cannot log in.
Cannot login waiting to retry (30s)...

De administrator, dat ben ik, kan wel gewoon inloggen en ftp'en?
Iets met maprechten of diskquota's, ik heb geen idee?
Firewall laat port 21 door, en in winroute is port 21 geportmapped.

Iemand een idee?

[alt-92]

Verwijderd schreef op 10 May 2003 @ 17:31:
Iemand een idee?

Kijk eens in je security Audit logs (dat heb je natuurlijk aangezet als je een pub-FTP draait ) wat daar bij de inlogpogingen staat...

[Verwijderd]

The server was unable to logon the Windows NT account 'jeppa' due to the following error: Logon failure: unknown user name or bad password. The data is the error code.
For additional information specific to this message please visit the Microsoft Online Support site located at: http://www.microsoft.com/contentredirect.asp.

Hier snap ik dus niets van, ik heb deze users gewoon aangemaakt.

[Verwijderd]

Lama, de user jeppa zat alleen in de guest en domain user groups.
Nu tot user omgewisseld en dan kunnen ze wel inloggen.

Levert dit risico op ten opzichte van de veiligheid, zoals de toegang tot mappen op de server?

[alt-92]

Als je goeie ACLs hebt niet.

Iets uitgebreider:

Als je je users in goed ingedeelde en beheerbare groepen hebt gezet, de desbetreffende policues goed hebt aangepast, en de ACL op je NTFS partities goed hebt gezet, niet.

[ Voor 79% gewijzigd door alt-92 op 10-05-2003 18:12 ]