Die ActiveSync-Berechtigungen für virtuelle Verzeichnisse sollten eingeschränkt werden

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2010-04-01

Microsoft Exchange Best Practices Analyzer analysiert die Berechtigungen, die für das virtuelle Verzeichnis Microsoft-Server-ActiveSync festgelegt sind, um zu bestimmen, ob die passenden Berechtigungen zugewiesen sind.

Der Analyzer erwartet, dass für das virtuelle Verzeichnis Microsoft-Server-ActiveSync keine Berechtigungen festgelegt sind. Das Tool generiert eine Nachricht zu optimalen Methoden, wenn es erkennt, dass eins der folgenden Kontrollkästchen auf der Registerkarte Virtuelles Verzeichnis im Dialogfeld Eigenschaften von Microsoft-Server-ActiveSync aktiviert ist:

  • Skriptzugriff
  • Lesen
  • Schreiben

Microsoft Exchange ActiveSync ermöglicht die Synchronisierung von Postfachinformationen mit mobilen Geräten. Zu diesem Zweck verwendet Exchange das virtuelle Verzeichnis Microsoft-Server-ActiveSync in den Internetinformationsdiensten (Internet Information Services, IIS). Als bewährte Methode sollten die Berechtigung für dieses virtuelle Verzeichnis eingeschränkt werden. Standardmäßig sind die folgenden Kontrollkästchen auf der Registerkarte Virtuelles Verzeichnis im Dialogfeld Eigenschaften von Microsoft-Server-ActiveSync nicht aktiviert:

  • Skriptzugriff
  • Lesen
  • Schreiben
  • Verzeichnissuche

Diese Berechtigungen werden für das virtuelle Verzeichnis nicht benötigt. Ändern Sie zum Beheben dieses Problems die Berechtigungseinträge für das virtuelle Verzeichnis Microsoft-Server-ActiveSync, um die Berechtigungen einzuschränken.

So ändern Sie die Berechtigungen für das virtuelle Verzeichnis Microsoft-Server-ActiveSync in IIS 6.0

  1. Starten Sie den Internetinformationsdienste-Manager.

  2. Erweitern Sie Websites, erweitern Sie Standardwebsite, klicken Sie mit der rechten Maustaste auf Microsoft-Server-ActiveSync, und klicken Sie dann auf Eigenschaften.

  3. Klicken Sie auf die Registerkarte Virtuelles Verzeichnis, und klicken Sie dann, um die folgenden Kontrollkästchen zu deaktivieren:

    • Skriptzugriff
    • Lesen
    • Schreiben
    • Verzeichnissuche
  4. Klicken Sie auf OK.

  5. Öffnen Sie eine Eingabeaufforderung, und führen Sie dann den Befehl iisreset aus, um die Änderungen zu übernehmen.