Você pode manter as regras de fw de FTP padrão do 2008 R2 para que você não precise realmente adicionar novas. As regras padrão são OK. Se você não puder se conectar, você deve matar esse processo através do gerenciador de tarefas e esperar 5 segundos para que ele seja reiniciado. Na guia de serviços de seleção de gerenciadores de tarefas, procure o FTPSVC, clique com o botão direito do mouse, vá para processos e, em seguida, finalize o processo svchost.exe e é isso. Este é um bug do Windows não revelado que também pode ser contornado, reiniciando o servidor. Ele está relacionado a ambas as configurações de firewall, firewall de entrada e saída, e alteração de configuração de ftp e recarregamento do servidor IIS, portanto, um pouco complexo para abordar considerando as medidas de segurança e o usuário do qual o serviço FTP é executado.