Comment faire pour créer un type de serveur personnalisé pour utiliser avec l'Assistant IIS Lockdown Wizard

Traductions disponibles Traductions disponibles
Numéro d'article: 311350 - Voir les produits auxquels s'applique cet article
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Nous vous recommandons vivement de que tous les utilisateurs mettre à niveau pour Microsoft Internet Information Services (IIS) version 7.0 s'exécutant sur Microsoft Windows Server 2008. IIS 7.0 augmente considérablement la sécurité de l'infrastructure Web. Pour plus savoir sujets liés à la sécurité IIS, reportez-vous au adresse site Web de Microsoft à l'adresse suivante :
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
Pour plus d'informations sur IIS 7.0, reportez-vous au site de Web Microsoft suivant :
http://www.iis.net/default.aspx?tabid=1
Tous les paramètres de configuration liées à la sécurité en par défaut dans IIS 6.0 répondent à ou dépassent les paramètres de configuration de sécurité qui sont effectuées par l'outil IIS Lockdown. Par conséquent, vous ne devrez pas exécuter cet outil sur des serveurs Web qui exécutent IIS 6.0. Toutefois, si vous mettez à niveau d'une version antérieure des Services Internet (IIS), vous devez exécuter l'outil IIS Lockdown avant la mise à niveau pour améliorer la sécurité du serveur Web.
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article étape par étape explique comment créer un type serveur personnalisé pour une utilisation avec l'Assistant IIS Lockdown Wizard de services Internet (IIS).

Description de la technique

La dernière version de l'Assistant IIS Lockdown Wizard fournit aux administrateurs avec la possibilité de créer des modèles de type serveur personnalisé.

Dans le fichier Iislockd.ini, les administrateurs peuvent créer serveur personnalisé type modèles pour une utilisation avec l'Assistant IIS Lockdown Wizard de services Internet (IIS). Un modèle de type serveur personnalisé apparaît dans l'Assistant IIS Lockdown Wizard qu'un type de serveur configurable et peut également être utilisée lorsque vous exécutez Iislockd.exe sans assistance.

Créer le modèle de type serveur personnalisé

  1. Dans la section [Infos] du fichier Iislockd.ini, ajouter le nom du type serveur personnalisé à la liste de la variable appropriée ( ServerTypesNT4 ou ServerTypes ). Dans cet exemple, MyCustomServerType est utilisé.
  2. Comme un guide pour le nouveau modèle de type serveur personnalisé, copier le modèle [sbs4.5] et coller le texte dans le bas du fichier.
  3. Modifier [sbs4.5] dans le texte copié pour refléter le nom de type serveur personnalisé que vous avez entré à l'étape 1. Dans cet exemple, le texte est [MyCustomServerType] .
  4. Modifier la valeur étiquette par un nom explicite pour le type de serveur personnalisé.
  5. Configurer les paramètres de fonction du modèle de serveur à TRUE ou FALSE.
  6. Si vous installez URLScan, modifiez la valeur UrlScan_IniFileLocation pour pointer vers un fichier .ini URLScan personnalisé qui est utilisé pour ce type de serveur personnalisé. Vous pouvez également utiliser un fichier URLScan.ini à partir d'un autre type de serveur.
  7. Enregistrez le fichier Iislockd.ini.
Après avoir effectué ces étapes, Iislockd.exe peut être exécuté en mode interface utilisateur et le type de serveur personnalisé s'affiche dans la liste des types de serveurs disponibles. Vous pouvez également utiliser ce nouveau type de serveur personnalisé pour exécuter l'Assistant IIS Lockdown Wizard sans assistance.

Après avoir créé le modèle de type serveur personnalisé, le fichier Iislockd.ini peut ressembler à celui-ci :
[Info]
ServerTypesNT4=sbs4.5, exchange5.5, frontpage, proxy, staticweb, dynamicweb , other, iis_uninstalled
ServerTypes=MyCustomServerType, sbs2000, exchange5.5, exchange2k, sharepoint_portal, frontpage, biztalk, commerce, proxy, _
staticweb, dynamicweb, other, iis_uninstalled
UnattendedServerType=MyCustomServerType
Unattended=TRUE
Undo=FALSE


[MyCustomServerType]
label="My Custom Server Type Template"

Enable_iis_http=TRUE
Enable_iis_ftp= TRUE
Enable_iis_smtp= FALSE
Enable_iis_nntp= FALSE
Enable_asp= TRUE
Enable_index_server_web_interface= FALSE
Enable_server_side_includes= FALSE
Enable_internet_data_connector= FALSE
Enable_internet_printing= FALSE
Enable_HTR_scripting= FALSE
Enable_webDAV= FALSE
Disable_Anonymous_user_system_utility_execute_rights= TRUE
Disable_Anonymous_user_content_directory_write_rights= TRUE
Remove_iissamples_virtual_directory=TRUE
Remove_scripts_directory=TRUE
Remove_MSADC_virtual_directory=TRUE
Remove_iisadmin_virtual_directory=TRUE	
Remove_iishelp_virtual_directory=TRUE
UrlScan_Install=DISABLED
UrlScan_IniFileLocation=
AdvancedSetup =
UninstallServices=TRUE
				



Références

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
310725 Comment faire pour exécuter l'Assistant IIS Lockdown Wizard sans assistance dans IIS






Propriétés

Numéro d'article: 311350 - Dernière mise à jour: lundi 10 février 2014 - Version: 5.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Mots-clés : 
kbnosurvey kbarchive kbmt kbhowtomaster KB311350 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 311350
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com