Procédures pour utiliser l'outil IIS Lockdown avec Small Business Server

Traductions disponibles Traductions disponibles
Numéro d'article: 311862 - Voir les produits auxquels s'applique cet article
Ancien nº de publication de cet article : F311862
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article décrit la procédure à suivre pour sécuriser Small Business Server à l'aide de l'outil IIS Lockdown. IIS Lockdown est un outil qui fait appel à un Assistant permettant à un administrateur Small Business Server d'ajouter des options de sécurité. L'outil IIS Lockdown peut être téléchargé à partir du site Web Microsoft à l'adresse suivante :
http://www.microsoft.com/technet/security/tools/locktool.asp

Plus d'informations

Small Business Server 4.0 et 4.5

Pour sécuriser Small Business Server 4.0 et 4.5 avec l'outil IIS Lockdown

  1. Démarrez l'Assistant en exécutant Iislockd.exe.
  2. Après avoir accepté le Contrat de licence de l'Assistant, cliquez sur Small Business Server pour Windows NT, puis cliquez sur Suivant.

    REMARQUE : Pour afficher les options de configuration pour ce choix, activez la case à cocher Afficher les modèles de paramètres, puis cliquez sur Suivant.
  3. Poursuivez l'exécution de l'Assistant, en acceptant les options par défaut. Un récapitulatif des modifications de configuration est fourni dans la page « Prêt à appliquer les paramètres ».
  4. Cliquez sur Suivant, puis sur Terminer pour fermer l'Assistant.

    REMARQUE : Avant de terminer l'exécution de l'Assistant, vous pouvez afficher un rapport répertoriant les modifications apportées ; pour cela, cliquez sur le bouton Afficher le rapport après avoir appliqué les paramètres de sécurité.

Problèmes connus liés à l'outil IIS Lockdown dans Small Business Server 4.0 et 4.5

  • Vous ne pouvez plus effectuer de recherche dans la documentation de Microsoft Proxy Server 2.0. L'outil IIS Lockdown désactive l'interface Web d'Index Server, ce qui empêche l'indexation et toute recherche dans la documentation de Proxy Server.
  • Les exemples de requêtes Microsoft Index Server retournent l'erreur 404. L'outil IIS Lockdown supprime le dossier virtuel IISSamples.
  • L'administration HTML d'Index Server ne fonctionne pas et génère l'erreur 404. L'outil IIS Lockdown supprime le dossier virtuel IISAdmin qui héberge l'administration HTML d'Index Server.
  • Si vous essayez d'accéder à la documentation de Microsoft Windows NT Option Pack, l'erreur 404 se produit. L'outil IIS Lockdown supprime le dossier virtuel IISHelp.
  • L'administration HTML de Microsoft Internet Information Server (IIS) ne fonctionne pas et génère l'erreur 500. L'outil IIS Lockdown supprime le dossier virtuel IISAdmin qui héberge l'administration HTML de IIS.
REMARQUE : Par défaut, l'outil IIS Lockdown n'installe pas l'outil URLScan fourni dans IIS Lockdown. Microsoft ne recommande pas l'installation de l'outil URLScan avec Small Business Server 4.0 ou 4.5. Pour savoir si vous avez installé URLScan :
  1. Démarrez le Gestionnaire des services Internet en cliquant sur Démarrer, pointez sur Programmes, sur Windows NT 4.0 Option Pack, sur Microsoft Internet Information Server, puis cliquez sur Gestionnaire des services Internet.
  2. Développez la liste sous Internet Information Server.
  3. Cliquez avec le bouton droit sur le serveur, puis cliquez sur Propriétés.
  4. Sous Propriétés principales, cliquez sur Service WWW, puis sur Modifier.
  5. Cliquez sur l'onglet Filtres ISAPI pour afficher la liste des filtres installés. Si URLScan est installé, il apparaît dans la liste Filtres.

Small Business Server 2000

Pour sécuriser Small Business Server 2000 à l'aide de l'outil IIS Lockdown :
  1. Démarrez l'Assistant en exécutant Iislockd.exe.
  2. Une fois le contrat de licence de l'Assistant accepté, cliquez sur Small Business Server 2000, puis sur Suivant.
  3. Si vous souhaitez installer l'outil URLScan, cliquez sur Suivant. Pour obtenir des informations détaillées sur URLScan, cliquez sur Aide.
  4. Affichez les informations résumées, puis cliquez sur Suivant.
  5. Cliquez sur Suivant, puis sur Terminer pour fermer l'Assistant.

    REMARQUE : Avant de quitter l'Assistant, vous avez la possibilité d'afficher un rapport répertoriant les modifications que vous avez apportées. Pour cela, cliquez sur Afficher le rapport après avoir appliqué les paramètres de sécurité.
L'outil IIS Lockdown enregistre les modifications de configuration dans le fichier %SystemRoot%\System32\Inetsrv\Oblt-rep.log. L'outil enregistre les informations de désinstallation dans le fichier %SystemRoot%\System32\Inetsrv\Oblt-log.log.

REMARQUE : Si vous supprimez ou modifiez le fichier Oblt-log.log, vous ne pouvez plus annuler les modifications apportées par l'outil IIS Lockdown.

Références

Pour plus d'informations sur URLScan, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
307608 INFO : Disponibilité de l'outil de sécurité URLScan

Propriétés

Numéro d'article: 311862 - Dernière mise à jour: lundi 24 février 2014 - Version: 1.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft BackOffice Small Business Server 4.0
  • Microsoft BackOffice Small Business Server 4.0a
  • Microsoft BackOffice Small Business Server 4.5
Mots-clés : 
kbnosurvey kbarchive kbhowto kbtool KB311862
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com