Les autorisations du répertoire virtuel ActiveSync doivent être restreintes
[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]
Dernière rubrique modifiée : 2010-04-01
L'outil Microsoft Exchange Best Practices Analyzer analyse les autorisations définies sur le répertoire virtuel Microsoft-Server-ActiveSync pour déterminer si les autorisations appropriées sont affectées.
L'outil Analyzer n'attend pas la définition des autorisations sur le répertoire virtuel Microsoft-Server-ActiveSync. Il génère un message de recommandation s'il détecte que les cases à cocher suivantes sont activées sous l'onglet Répertoire virtuel de la boîte de dialogue Propriétés de Microsoft-Server-ActiveSync :
- Accès à la source du script
- Lecture
- Écriture
Microsoft Exchange ActiveSync permet la synchronisation des informations de boîte aux lettres avec les périphériques mobiles. Pour cela, Exchange utilise le répertoire virtuel Microsoft-Server-ActiveSync dans les Services Internet (IIS). Il est recommandé de restreindre les autorisations sur ce répertoire virtuel. Par défaut, les cases à cocher suivantes ne sont pas activées sous l'onglet Répertoire virtuel de la boîte de dialogue Propriétés de Microsoft-Server-ActiveSync :
- Accès à la source du script
- Lecture
- Écriture
- Exploration des répertoires
Ces autorisations ne sont pas obligatoires sur le répertoire virtuel. Pour résoudre ce problème, modifiez les entrées d'autorisation sur le répertoire virtuel Microsoft-Server-ActiveSync pour restreindre les autorisations.
Modification des autorisations sur le répertoire virtuel Microsoft-Server-ActiveSync dans IIS 6.0
Démarrez l'outil Gestionnaire des services Internet (IIS).
Développez Sites Web, Site Web par défaut, cliquez avec le bouton droit sur Microsoft-Server-ActiveSync, puis cliquez sur Propriétés.
Cliquez sur l'onglet Répertoire virtuel, puis désactivez les cases à cocher suivantes :
- Accès à la source du script
- Lecture
- Écriture
- Exploration des répertoires
Cliquez sur OK.
Ouvrez une invite de commandes, puis exécutez la commande iisreset pour appliquer les modifications.