SSL est activé sur le répertoire virtuel ExchWeb

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2010-04-01

L'outil Microsoft Exchange Best Practices Analyzer examine les composants activés dans les services Internet (IIS) sur les serveurs principaux Microsoft Exchange 2003 et Microsoft Exchange 2000. Durant cet examen, Best Practices Analyzer détermine si les conditions suivantes sont réunies :

• Un serveur frontal Exchange 2003 ou un serveur d'accès au client Exchange 2007 est configuré pour se connecter au serveur principal.
• Le protocole SSL (Secure Sockets Layer) est activé sur le répertoire virtuel /ExchWeb du serveur principal Exchange 2003 ou Exchange 2000.

Si ces conditions sont vérifiées, Best Practices Analyzer génère le message d'avertissement suivant :

Ce message indique que le répertoire virtuel /ExchWeb sur le serveur principal est peut-être mal configuré. Si la boîte aux lettres d'un utilisateur est hébergée sur un serveur principal exécutant Exchange 2003 ou Exchange 2000 et si le protocole SSL est activé sur le répertoire virtuel /ExchWeb, l'utilisateur ne peut pas utiliser Outlook Web Access pour se connecter à la boîte aux lettres via un serveur frontal.

Remarque :
Si la boîte aux lettres de l'utilisateur est hébergée sur un serveur Exchange 2007, l'utilisateur peut y accéder avec succès.

Dans ce scénario, les utilisateurs peuvent se connecter à Exchange à partir d'Outlook Web Access, comme prévu. Cependant, après connexion, la page Outlook Web Access semble corrompue. Aucun message ne figure dans le volet Détails d'Outlook Web Access et des X de couleurs rouge apparaissent sur des dossiers de boîte aux lettres, tels que Boîte de réception, Calendrier et autres.

Le répertoire virtuel /Exchweb donne accès au dossier contenant les images et les contrôles qu'Outlook Web Access utilise. Par défaut, ce dossier est %ProgramFiles%\Exchsrvr\ExchWeb. Dans Outlook Web Access pour Exchange 2003 et Exchange 2000 , le répertoire virtuel /ExchWeb est configuré pour un accès anonyme. En outre, le protocole SSL doit être activé sur ce répertoire virtuel.

Pour résoudre ce problème, désactivez le protocole SSL pour le répertoire virtuel /ExchWeb sur le serveur principal Exchange 2003 ou Exchange 2000.

Désactivation du protocole SSL sur le répertoire virtuel ExchWeb

1. Démarrez le composant logiciel enfichable MMC du Gestionnaire des services Internet (IIS).

2. Développez successivement le nom de serveur, Sites Web, Site Web par défaut, cliquez avec le bouton droit sur ExchWeb, puis cliquez sur Propriétés.

3. Cliquez sur l'onglet Sécurité de répertoire, puis sur Modifier sous Communications sécurisées.

4. Cliquez sur la case à cocher Requérir un canal sécurisé (SSL) pour la désactiver, puis cliquez sur OK.

5. Cliquez sur Modifier sous Authentification et contrôle d'accès.

6. Activez la case à cocher Activer la connexion anonyme, désactivez toutes les cases à cocher sous Accès authentifié, puis cliquez deux fois sur OK.

7. Dans le volet de navigation, cliquez avec le bouton droit sur Site Web par défaut, puis cliquez sur Arrêter.

8. Cliquez avec le bouton droit sur Site Web par défaut, puis cliquez sur Démarrer.