• Article

URLScan installé

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2006-04-20

L'outil Microsoft® Exchange Server Analyzer Tool interroge la classe WMI (Windows® Management Instrumentation) Microsoft CIM_Datafile pour déterminer si le fichier ci-dessous existe à l'emplacement suivant sur le serveur Exchange :

%WINDOWSPATH%\\SYSTEM32\\INETSRV\URLSCAN\URLSCAN.DLL

La présence de Urlscan.dll indique que l'outil URLScan est installé sur le serveur Exchange. Si Exchange Server Analyzer détecte que l'outil URLScan est installé sur un serveur Exchange, un message de recommandation s'affiche.

URLScan est un filtre ISAPI (Internet Server Application Programming Interface) qui permet aux administrateurs de sites Web de limiter le type de demandes HTTP traitées par le serveur. En bloquant certaines demandes HTTP, le filtre URLScan empêche les demandes potentiellement dangereuses d'atteindre le serveur et de nuire.

Lorsque vous exécutez URLScan sur un serveur Exchange, assurez-vous que Urlscan.ini est réglé pour un rôle de serveur Exchange. Pour aider à améliorer la sécurité du serveur Exchange, modifiez le fichier de configuration Urlscan.ini pour supprimer toute fonctionnalité superflue. Pour personnaliser le fichier Urlscan.ini en fonction du rôle particulier de votre ordinateur Exchange Server 2003, supprimez des verbes dans la section [AllowVerbs] du fichier Urlscan.ini. Vérifiez toutefois que les verbes recommandés pour le rôle de votre ordinateur sont inclus pour garantir la fonctionnalité appropriée. Si plusieurs fonctionnalités Web sont requises sur un même ordinateur, vous devez fusionner les exigences appropriées de la section [AllowVerbs].

Vous pouvez modifier le fichier Urlscan.ini sur la base du rôle de l'ordinateur Exchange Server 2003 en utilisant les informations du modèle Exchange Server 2003 Urlscan inclus dans l'article 823175 de la Base de connaissances Microsoft sur l'optimisation et les problèmes connus lors de l'utilisation de l'utilitaire Urlscan dans un environnement Exchange 2003 (https://go.microsoft.com/fwlink/?linkid=3052&kbid=823175).

Pour plus d'informations sur URLScan, voir l'outil de sécurité UrlScan (https://go.microsoft.com/fwlink/?LinkId=24490).

Pour plus d'informations sur l'utilisation d'URLScan dans un environnement Exchange Server, voir les articles suivants de la Base de connaissances Microsoft :