windows server 2008 r2 中安装FTP服务，如何设置防火墙

我在 windows server 2008 r2 中安装FTP服务，本机访问正常，但是其他主机无法访问。
虽然系统已在防火墙入站规则中已经自动加入了“FTP服务器、FTP Server Secure、FTP Server Passive ”三条规则，但是依然无法访问FTP服务。
我现在只能在入站规则中加入允许所有到“/system32/svchost.exe”的访问，这样外部主机才能访问FTP。
请问有没有更科学的防火墙配置方法？千万别说关闭防火墙。

还有，现在本站应用程序访问网络的时候，防火墙直接拦截，并不会弹出询问对话框。虽然我在Windows防火墙配置中勾选了“Windows防火墙阻止新程序时通知我”的选项，依然不会弹出，而是直接屏蔽访问。如何设置呢？像WindowsXP一样弹出询问对话框。