หมายเลขบทความ (Article ID): 309508 - รีวิวครั้งสุดท้าย: 19 ตุลาคม 2553 - Revision: 2.0

iis lockdown และการตั้งค่าคอนฟิก URLscan ในสภาพแวดล้อม Exchange

มุมมองแบบเคียงข้างกันคลิกที่นี่เพื่อแสดงบทความที่แปลโดยคอมพิวเตอร์และต้นฉบับภาษาอังกฤษเคียงข้างกัน
แปลโดยคอมพิวเตอร์คลิกที่นี่เพื่อดูข้อจำกัดความรับผิดชอบของ KB ที่แปลโดยคอมพิวเตอร์
ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
เคล็ดลับของระบบThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

เนื้อหาบนหน้านี้

ขยายทั้งหมด | ยุบทั้งหมด

อาการ

หมายเหตุ:บทความนี้อ้างอิงถึงปัญหาที่มี Exchange 2000 และ Exchange Server 5.5 เมื่อคุณใช้ IIS รุ่นของเครื่องมือ lockdown 1.0 Microsoft แนะนำให้ คุณดาวน์โหลดเครื่องมือ IIS lockdown รุ่นล่าสุด:
http://www.microsoft.com/downloads/details.aspx?FamilyID=dde9efc0-bb30-47eb-9a61-fd755d23cdec&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=dde9efc0-bb30-47eb-9a61-fd755d23cdec&DisplayLang=en)
สำหรับข้อมูลเพิ่มเติม โปรดคลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
309677  (http://support.microsoft.com/kb/309677/EN-US/ ) XADM: ทราบปัญหาและการปรับค่าละเอียดเมื่อคุณใช้ตัวช่วยสร้าง IIS Lockdown ในสภาพแวดล้อมการ 2000 การแลกเปลี่ยน
การรักษาความปลอดภัยของบริการข้อมูลทางอินเทอร์เน็ต (IIS) เครื่องมือ IISlockD URLscan ต้องถูกกำหนดค่าอย่างเหมาะสมสำหรับการแลกเปลี่ยน บทความนี้อธิบายการตั้งค่าคอนฟิกที่จำเป็นสำหรับเครื่องมือเหล่านี้ในสภาพแวดล้อม Exchange 2000 Server และ Exchange Server 5.5 อาการโดยทั่วไปของข้อความไม่ถูกต้องของการตั้งค่าคอนฟิก IISlockD และ URLscan รวม:
  • Microsoft Outlook Web Access (OWA) เมื่อคุณเข้าถึง OWA ของจดหมายสินค้า รายการปฏิทิน และผู้ติดต่ออาจหายไป นอกจากนี้ หากคุณพยายามที่จะสามารถเข้าถึงจากเบราว์เซอร์ใน Exchange 2000 server OWA คุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
    A Runtime Error has occurred.
    Do you wish to Debug?
    บรรทัด: 878
    ข้อผิดพลาด: ตัวจัดการอยู่ในสถานะไม่ถูกต้องสำหรับการดำเนินการที่ร้องขอ
  • Exchange System Manager เมื่อคุณพยายามที่จะคลิกเพื่อขยายโฟลเดอร์สาธารณะทรีใน Exchange System Manager คุณอาจได้รับข้อความแสดงข้อความแสดงข้อผิดพลาดต่อไปนี้:
    วัตถุไม่มีอยู่ กด F5 เพื่อฟื้นฟูการแสดงผล และลองอีกครั้ง
    ID ไม่: 80040e19
    Exchange System Manager
  • Exchange System Manager เมื่อคุณพยายามที่จะขยายโฟลเดอร์สาธารณะทรีใน Exchange System Manager คุณอาจได้รับข้อความแสดงข้อความแสดงข้อผิดพลาดต่อไปนี้:
    การดำเนินการล้มเหลวเนื่องจากมีข้อผิดพลาดภายในเซิร์ฟเวอร์ c1030af2
  • อัตราแลกเปลี่ยนการส่งข้อความทันที เมื่อคุณพยายามเข้าสู่ระบบใน Exchange ส่งข้อความโต้ตอบแบบทันที คุณอาจได้รับข้อความแสดงข้อความแสดงข้อผิดพลาดต่อไปนี้:
    เซ็นชื่อในการที่ Microsoft Exchange ทันทีส่งข้อความล้มเหลวเนื่องจากบริการไม่พร้อมใช้งานชั่วคราว โปรดลองอีกครั้งในภายหลัง
กลับไปด้านบน

สาเหตุ

ปัญหานี้อาจเกิดขึ้นได้เนื่องจากการกำหนดค่าเริ่มต้นของเครื่องมือรักษาความปลอดภัย IISlockD และ URLScan สันนิษฐานว่า เซิร์ฟเวอร์เนื้อหาเนื้อหาแบบคงที่เท่านั้น คอมโพเนนต์ของ exchange 2000 ใช้เว็บแจกจ่ายสร้าง และการกำหนดรุ่น (WebDAV) และอื่น ๆ กิริยา Hypertext Transfer Protocol (HTTP) ที่ไม่ได้รับอนุญาต โดยการกำหนดค่าเริ่มต้น คอมโพเนนต์ของ exchange Server 5.5 ใช้ Active Server หน้า (ASP) ที่ถูกปิดการใช้งาน โดยค่าเริ่มต้น
กลับไปด้านบน

การแก้ไข

ตรวจโปรดสอบการตั้งค่าเหล่านี้อย่างรอบคอบก่อนที่คุณใช้แฟ้มเหล่านั้นไปยังเซิร์ฟเวอร์ของคุณ ผู้ออกแบบมาเพื่อให้มี Exchange 2000 Server และ Exchange Server 5.5 การทำงาน optimally แต่อาจมีลักษณะพิเศษอื่น ๆ ที่คุณคาดว่าอาจไม่ ตัวอย่างเช่น การตั้งค่า URLscan INI ด้านล่างนี้จะมีผลกับ IIS ถ้าคุณอ่านส่วน "DenyExtensions" ของการตั้งค่า INI ที่ด้านล่าง คุณสามารถดูได้ว่า การตั้งค่าเหล่านี้ป้องกัน IIS จากเนื้อหาแบบฟอร์มส่วนใหญ่ของเนื้อหาอื่นที่ไม่ใช่เพ.HTM หรือ.HTML แบบคงที่

กลับไปด้านบน

iis Lockdown ใน Exchange 2000 เซิร์ฟเวอร์

ให้เหมาะสมในสภาพแวดล้อม Exchange 2000 เครื่องมือ lockdown ไม่กับ Exchange สามารถติดตั้งได้แฟ้มระบบ (IFS) เมาท์ไดรฟ์ (โดยทั่วไปแล้วไดรฟ์ M) เมื่อต้องการใช้เครื่องมือ lockdown บนเซิร์ฟเวอร์ Exchange 2000:
  1. เรียกใช้ IISlockD.exe
  2. คลิกLockdown ขั้นสูงแล้ว คลิกถัดไป.
  3. กระบวนการเอาสคริปต์ที่แมปกล่องโต้ตอบจะแสดง:
    1. ถ้าการปิดใช้งานการสนับสนุนสำหรับเพจที่เซิร์ฟเวอร์ที่ใช้งานอยู่ (.asp)เลือกกล่องกาเครื่องหมาย OWAมัลติมีเดียปุ่มไม่ทำงานและปิดการเข้าสู่ระบบปุ่มไม่ทำงาน บทความฐานความรู้ของ Microsoft ต่อไปนี้อธิบายถึงกระบวนการปิดใช้งานปุ่มมัลติมีเดียสำหรับลูกค้าที่ไม่มีการแก้ไขปัญหาการส่งข้อความแบบ unified:
      288119  (http://support.microsoft.com/kb/288119/EN-US/ ) XWEB: วิธีการที่ปิดการใช้งานปุ่มมัลติมีเดียใน OWA
      เมื่อ Active Server หน้า (ASP) เพจที่ถูกปิดใช้งาน unified ส่งข้อความนิ่งฟังก์ชันกับ WAV แฟ้มที่แนบมา
    2. ถ้าการปิดใช้งานการสนับสนุนสำหรับการ.HTR สคริปต์ (.htr)เลือกกล่องกาเครื่องหมาย ลักษณะการทำงานในการเปลี่ยนรหัสผ่านการ OWA ไม่ทำงาน คุณลักษณะนี้ OWA ถูกปิดการใช้งาน โดยค่าเริ่มต้น ความรู้ต่อไปนี้ที่อธิบายในบทความที่พื้นฐานกระบวนการซ่อนการเปลี่ยนรหัสผ่านปุ่มใน OWA:
      297121  (http://support.microsoft.com/kb/297121/EN-US/ ) XWEB: วิธีการที่ซ่อนปุ่มรหัสผ่านการเปลี่ยนแปลงบนหน้าตัวเลือกของการเข้าถึงเว็บ Outlook
  4. คลิกถัดไป.
  5. กระบวนการการดำเนินการ Lockdown เพิ่มเติมกล่องโต้ตอบจะแสดง:
    1. คลิกเพื่อยกเลิกเลือกนั้นปิดการใช้การแจกจ่ายสร้างและการกำหนดรุ่น (WebDAV)กล่องกาเครื่องหมาย
    2. คลิกเพื่อยกเลิกเลือกนั้นการตั้งค่าสิทธิ์ของแฟ้มเพื่อป้องกันไม่ให้ผู้ใช้แบบไม่ระบุชื่อของ IIS เขียนไปยังไดเรกทอรีเนื้อหากล่องกาเครื่องหมาย ซึ่งแยกเรกทอรีเสมือน IIS ที่ถูกแมปกับ IFS Exchange
  6. คลิกถัดไปแล้ว คลิกใช่เมื่อต้องการให้เสร็จสมบูรณ์กระบวนการ lockdown
การตั้งค่าสิทธิ์ของแฟ้มสำหรับผู้ใช้แบบไม่ระบุชื่อของ IIS ด้วยตนเอง กำหนดเป็นชัดเจนปฏิเสธทั้งหมดเข้าถึงตัวควบคุมรายการ (ACE) สำหรับแบบไม่ระบุชื่อเว็บผู้ใช้สำหรับแต่ละเรกทอรีเสมือน IIS:
  1. เริ่มการทำงานอินเทอร์เน็ตบริการตัวจัดการ Microsoft จัดการ Console (MMC)
  2. คลิกเพื่อขยายเว็บไซต์ที่มีค่าเริ่มต้น.
  3. สำหรับแต่ละไดเรกทอรีเสมือน:
    1. คลิกเพื่อเลือกไดเรกทอรีเสมือน คลิกขวาที่ไดเรกทอรีเสมือน และคลิกคุณสมบัติ.
    2. ในการไดเรกทอรีเสมือนแท็บ จดเส้นทางภายใน
    3. เริ่มการทำงานของ Microsoft Windows Explorer และจากนั้น ค้นหาโฟลเดอร์ของพาธเฉพาะที่
    4. คลิกขวาที่โฟลเดอร์ และจากนั้น คลิกคุณสมบัติ.
    5. คลิกการการรักษาความปลอดภัยแท็บ
    6. คลิกadd.
    7. คลิกเพื่อเลือกนั้น_Web ผู้ใช้ที่ไม่ระบุชื่อและ_Web แอปพลิเคชันบัญชี แล้วคลิกตกลง.
    8. คลิกเพื่อเลือกนั้น_Web ผู้ใช้ที่ไม่ระบุชื่อบัญชีผู้ใช้ และปฏิเสธการ ACE การควบคุมโดยสมบูรณ์แล้ว
    9. คลิกเพื่อเลือกนั้น_Web แอปพลิเคชันบัญชีผู้ใช้ และปฏิเสธการ ACE การควบคุมโดยสมบูรณ์แล้ว
  4. ให้ทำซ้ำขั้นตอนที่ 3 สำหรับไดเรกตอแต่ละเสมือนรี ไม่รวมการแลกเปลี่ยนและ Exadmin เสมือนราก
กลับไปด้านบน

iis Lockdown ใน Exchange Server 5.5 คอมพิวเตอร์

เมื่อต้องการใช้เครื่องมือ lockdown ใน Exchange Server 5.5 คอมพิวเตอร์:
  1. เริ่ม IISlockD.exe
  2. คลิกLockdown ขั้นสูงแล้ว คลิกถัดไป.
  3. กระบวนการเอาสคริปต์ที่แมปกล่องโต้ตอบจะแสดงขึ้น
    1. คลิกเพื่อยกเลิกเลือกนั้นปิดใช้งานการสนับสนุนสำหรับเพจที่เซิร์ฟเวอร์ที่ใช้งานอยู่ (.asp)กล่องกาเครื่องหมาย
    2. ถ้าการปิดใช้งานการสนับสนุนสำหรับการ.HTR สคริปต์ (.htr)เลือกกล่องกาเครื่องหมาย ลักษณะการทำงานในการเปลี่ยนรหัสผ่านการ OWA ไม่ทำงาน คลิกถัดไป.
  4. กระบวนการการดำเนินการ Lockdown เพิ่มเติมกล่องโต้ตอบจะปรากฏขึ้น
  5. คลิกถัดไปแล้ว คลิกใช่เมื่อต้องการให้เสร็จสมบูรณ์กระบวนการ lockdown
ถ้าคุณอยู่แล้วรันเครื่องมือ IIS Lockdown กับเซิร์ฟเวอร์ OWA 5.5 เซิร์ฟเวอร์ Exchange ของคุณ มีตัวเลือกที่เลือก การคืนค่าฟังก์ชันการทำงานทั้งหมด:
  • owa:
    1. เริ่มโปรแกรมจัดการบริการอินเทอร์เน็ต
    2. คลิกเพื่อขยายเว็บไซต์ที่มีค่าเริ่มต้นคลิกขวาที่ไดเรกทอรีเสมือนของ Exchange และจากนั้น คลิกคุณสมบัติ.
    3. คลิกการไดเรกทอรีเสมือนแท็บ แล้วคลิกconfiguration.
    4. คลิกการ.aspการแมป แล้วคลิกแก้ไข. เครื่องมือ IIS Lockdown ปรับปรุงการแมปนี้ไปยัง 404.dll เปลี่ยนการแมปกับ asp.dll บนเครื่องคอมพิวเตอร์ใช้ Microsoft Windows NT 4.0 เพิ่ม "PUT, DELETE" ไปยังวิธี Exclusionsกล่อง ตรวจสอบบนเครื่องคอมพิวเตอร์ใช้ Microsoft Windows 2000 ให้แน่ใจว่าการจำกัดเลือกกล่องกาเครื่องหมาย และจำกัดกล่องประกอบด้วย "GET ศีรษะ POST การสืบค้นกลับ"
    5. คลิกตกลงเมื่อต้องการปิดคุณสมบัติ
  • เปลี่ยนรหัสผ่าน:
    1. การสร้างใหม่อีกครั้งเรกทอรีเสมือน Iisadmpwd ที่ถูกลบออกสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสร้างการไดเรกทอรีเสมือน Iisadmpwd ใหม่อีกครั้ง คลิกหมายเลขบทความด้านล่างนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
      301428  (http://support.microsoft.com/kb/301428/EN-US/ ) Outlook Web Access จากมุมมอง IIS การแก้ไขปัญหา
    2. โดยค่าเริ่มต้น แมปสำหรับแฟ้ม ".htr" ถูกเอาออกนอกจากนี้ไป การแมปแฟ้ม ".htr" การคืนค่า:
      1. เริ่มโปรแกรมจัดการบริการอินเทอร์เน็ต
      2. คลิกขวาเว็บไซต์ที่มีค่าเริ่มต้นแล้ว คลิกคุณสมบัติ.
      3. คลิกการไดเรกทอรีภายในบ้านแท็บ แล้วคลิกconfiguration.
      4. คลิกการ.htrการแมป แล้วคลิกแก้ไข. เครื่องมือ IIS Lockdown ปรับปรุงการแมปนี้ไปยัง 404.dll เปลี่ยนการแมปกับ ism.dll
      5. คลิกตกลงเมื่อต้องการปิดคุณสมบัติ
กลับไปด้านบน

URLscan ใน Exchange 2000 เซิร์ฟเวอร์

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้ Exchange 2003 และ URLscan คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
823175  (http://support.microsoft.com/kb/823175/ ) fine-tuning และพบปัญหาเมื่อคุณใช้โปรแกรมอรรถประโยชน์ Urlscan ในสภาพแวดล้อม Exchange 2003
ส่วนนี้ประกอบด้วยแฟ้มการตั้งค่าคอนฟิก URLscan สำหรับคอมโพเนนต์ต่อไปนี้:
  • owa
  • Exchange System Manager
  • การส่งข้อความโต้ตอบแบบทันที
  • เว็บโฟลเดอร์
โปรดทราบว่า หลังจากที่คุณสามารถเพิ่มส่วน DenyUrlSequences แฟ้ม URLScan.ini คุณอาจไม่สามารถเปิดข้อความจดหมายผ่าน Outlook Web Access (OWA) ถ้าบรรทัดเรื่องของข้อความจดหมายที่ประกอบด้วยอักขระพิเศษเหล่านี้ ผู้ดูแลควรตรวจทาน URLscan ล็อกไฟล์ในโฟลเดอร์ %windir%\system32\inetsrv\urslscan สำหรับความช่วยเหลือในการแก้ไขปัญหาเหล่านี้

ถ้ามีการติดตั้งบริการหลายบนเซิร์ฟเวอร์เดียว คุณจำเป็นต้องแฟ้มการกำหนดค่าเพื่อให้แน่ใจว่า คอมโพเนนต์ทั้งหมดต่อไปเพื่อให้สามารถทำผสาน

เปิดแฟ้ม Urlscan.ini ในตำแหน่งที่ตั้งต่อไปนี้:
windir\System32\Inetsrv\Urlscan
ปรับเปลี่ยนแฟ้ม Urlscan.ini ที่ขึ้นอยู่กับบทบาทของคอมพิวเตอร์ Exchange

หากคุณพบปัญหาต่อไปเมื่อคุณพยายาม HTTP ที่ร้องขอกับ URLScan ที่เปิดใช้งาน การตรวจสอบแฟ้ม Urlscan.log สำหรับรายการของการร้องขอที่จะถูกปฏิเสธ ตำแหน่งที่ตั้งเริ่มต้นของแฟ้ม Urlscan.log คือ:
windir\System32\Inetsrv\Urlscan

owa

แฟ้มการกำหนดค่า URLscan สำหรับ OWA จะเป็นดังนี้ (ถ้าจำเป็นต้องเปลี่ยนรหัสผ่านฟังก์ชัน คุณต้องเอาออกส่วนขยายของแฟ้ม ".htr" จากส่วนของส่วนขยายที่มีปฏิเสธ):
[ตัวเลือก]
UseAllowVerbs =% 1
UseAllowExtensions = 0
NormalizeUrlBeforeScan =% 1
VerifyNormalization =% 1
AllowHighBitCharacters =% 1
AllowDotInPath =% 1
RemoveServerHeader = 0
EnableLogging =% 1
PerProcessLogging = 0
AllowLateScanning = 0

[AllowVerbs]
เรียกดู
การลงรายการบัญชี
ค้นหา
โพล
propfind
bmove
bcopy
สมัครใช้งาน
การย้าย
proppatch
bproppatch
ลบ
bdelete
mkcol

[DenyVerbs]

[DenyHeaders]
ถ้า:
โทเค็นล็อก:

[DenyExtensions]
.asp
.cer
.cdx
.asa
.exe
.bat
.cmd
.com
.htw
.ida
.idq
.htr
.idc
.shtm
.shtml
.stm
.printer
.ini
.log
.pol
.dat

[DenyUrlSequences]
..
./
\
%
&

exchange System Manager สำหรับการจัดการโฟลเดอร์สาธารณะ

แฟ้มการกำหนดค่า URLscan สำหรับ Exchange System Manager จัดการของโฟลเดอร์สาธารณะจะเป็นดังนี้:
[ตัวเลือก]
UseAllowVerbs =% 1
UseAllowExtensions = 0
NormalizeUrlBeforeScan =% 1
VerifyNormalization =% 1
AllowHighBitCharacters =% 1
AllowDotInPath =% 1
RemoveServerHeader = 0
EnableLogging =% 1
PerProcessLogging = 0
AllowLateScanning = 0

[AllowVerbs]
propfind
ค้นหา
proppatch
ลบ
mkcol
การย้าย
Copy
ตัวเลือก

[DenyVerbs]

[DenyHeaders]
ถ้า:
โทเค็นล็อก:

[DenyExtensions]
.asp
.cer
.cdx
.asa
.exe
.bat
.cmd
.htw
.ida
.idq
.htr
.idc
.shtm
.shtml
.stm
.printer
.ini
.log
.pol
.dat
หมายเหตุ:คุณสามารถเพิ่ม.com รายการ DENYEXTENSIONS ถ้าภายในโดเมนไม่ประกอบด้วยระบบชื่อ (DNS) ได้ com ได้
[DenyUrlSequences]
..
./
\
%
&

การส่งข้อความโต้ตอบแบบทันที

แฟ้มการตั้งค่าคอนฟิก URLscan สำหรับการส่งข้อความโต้ตอบแบบทันทีเป็นดังนี้:
[ตัวเลือก]
UseAllowVerbs =% 1
UseAllowExtensions = 0
NormalizeUrlBeforeScan =% 1
VerifyNormalization =% 1
AllowHighBitCharacters =% 1
AllowDotInPath =% 1
RemoveServerHeader = 0
EnableLogging =% 1
PerProcessLogging = 0
AllowLateScanning = 0

[AllowVerbs]
สมัครใช้งาน
unsubscribe
การบอกรับสมาชิก
แจ้งให้ทราบ
โพล
propfind
proppatch
acl

[DenyVerbs]

[DenyHeaders]
ถ้า:
โทเค็นล็อก:

[DenyExtensions]
.asp
.cer
.cdx
.asa
.exe
.bat
.cmd
.com
.htw
.ida
.idq
.htr
.idc
.shtm
.shtml
.stm
.printer
.ini
.log
.pol
.dat

[DenyUrlSequences]
..
./
\
%
&

เว็บโฟลเดอร์

แฟ้มการตั้งค่าคอนฟิก URLscan สำหรับเว็บโฟลเดอร์เป็นดังนี้:
[ตัวเลือก]
UseAllowVerbs =% 1
UseAllowExtensions = 0
NormalizeUrlBeforeScan =% 1
VerifyNormalization =% 1
AllowHighBitCharacters =% 1
AllowDotInPath =% 1
RemoveServerHeader = 0
EnableLogging =% 1
PerProcessLogging = 0
AllowLateScanning = 0

[AllowVerbs]
เรียกดู
propfind
การย้าย
bcopy
ลบ
bdelete
mkcol
ตัวเลือก
ล็อก
การปลดล็อก
ย้าย

[DenyVerbs]

[DenyHeaders]
แปล:
ถ้า:
โทเค็นล็อก:

[DenyExtensions]
.asp
.cer
.cdx
.asa
.exe
.bat
.cmd
.com
.htw
.ida
.idq
.htr
.idc
.shtm
.shtml
.stm
.printer
.ini
.log
.pol
.dat

[DenyUrlSequences]
..
:
./
\
%
&

โปรแกรม WebDAV แบบกำหนดเอง

คุณต้องการตรวจทานโปรแกรมที่กำหนดเองใด ๆ ที่ทำขึ้นในเก็บ Exchange 2000 สำหรับรายการของ DAV กิริยาที่ใช้ เพิ่มกิริยาเหล่านี้ไปยังส่วน AllowVerbs ของไฟล์การตั้งค่าคอนฟิก URLscan และใช้แฟ้มนั้นไปยังเซิร์ฟเวอร์ที่โฮสต์โปรแกรมที่กำหนดเอง

กลับไปด้านบน

URLscan ใน Exchange Server 5.5 คอมพิวเตอร์

โปรดทราบว่า หลังจากที่คุณสามารถเพิ่มส่วน DenyUrlSequences แฟ้ม URLScan.ini คุณอาจไม่สามารถเปิดข้อความจดหมายผ่าน Outlook Web Access (OWA) ถ้าบรรทัดเรื่องของข้อความจดหมายที่ประกอบด้วยอักขระพิเศษเหล่านี้ ผู้ดูแลควรตรวจทาน URLscan ล็อกไฟล์ในโฟลเดอร์ %windir%\system32\inetsrv\urslscan สำหรับความช่วยเหลือในการแก้ไขปัญหาเหล่านี้

แฟ้มการกำหนดค่า URLscan สำหรับ OWA จะเป็นดังนี้ (ถ้าจำเป็นต้องเปลี่ยนรหัสผ่านฟังก์ชัน คุณต้องเอาออกส่วนขยายของแฟ้ม ".htr" จากส่วนของส่วนขยายที่มีปฏิเสธ):
[ตัวเลือก]
UseAllowVerbs =% 1
UseAllowExtensions = 0
NormalizeUrlBeforeScan =% 1
VerifyNormalization =% 1
AllowHighBitCharacters =% 1
AllowDotInPath = 0
RemoveServerHeader = 0
EnableLogging =% 1
PerProcessLogging = 0
AllowLateScanning = 0
AlternateServerName =

[AllowVerbs]
เรียกดู
head
การลงรายการบัญชี

[DenyVerbs]
propfind
proppatch
mkcol
ลบ
ย้าย
Copy
การย้าย
ล็อก
การปลดล็อก

[DenyHeaders]
แปล:
ถ้า:
โทเค็นล็อก:

[DenyExtensions]
.exe
.bat
.cmd
.com
.htw
.ida
.idq
.idc
.shtm
.shtml
.stm
.printer
.ini
.log
.pol
.dat
.htr

[DenyUrlSequences]
..
./
\
:
%
&
กลับไปด้านบน
ใช้กับ
  • Microsoft Exchange Server 5.5 Standard Edition
  • Microsoft Exchange 2000 Enterprise Server
กลับไปด้านบน
Keywords: 
kbprb kbmt KB309508 KbMtth
กลับไปด้านบน
แปลโดยคอมพิวเตอร์แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:309508  (http://support.microsoft.com/kb/309508/en-us/ )
กลับไปด้านบน