Comment vérifier la configuration du répertoire virtuel RPC

  • Article

 

Dernière rubrique modifiée : 2006-04-27

Cette rubrique vous aide à résoudre une connexion RPC sur HTTP infructueuse. La rubrique explique comment vérifier la configuration du répertoire virtuel RPC dans Internet Information Services (IIS) afin qu'IIS puisse se connecter à l'application RPC sur le serveur proxy RPC en utilisant le protocole SSL.

Dans cette tâche, un ordinateur client exécutant Windows XP Service Pack 1 (SP1) ou une version ultérieure est utilisé pour se connecter au répertoire virtuel RPC dans IIS. La tâche utilise Internet Explorer pour tester la connexion RPC et IIS afin de vérifier que le fichier RpcProxy.dll sur le serveur proxy RPC fonctionne correctement. Pour tester que le répertoire virtuel RPC est correctement configuré dans IIS, suivez l'une des procédures suivantes qui correspondent le mieux à votre scénario.

  • Test du serveur proxy RPC et de la fonctionnalité IIS, avec Exchange Server 2003 exécuté sur Windows Server 2003 ou Windows Small Business Server 2003.
  • Test du serveur proxy RPC et de la fonctionnalité IIS, avec Exchange Server 2003 exécuté sur Windows Server 2003 SP1.
    noteRemarque :
    Vous pouvez également tester RPC et la fonctionnalité IIS en naviguant directement jusqu'au fichier DLL du répertoire virtuel RPC. Des étapes sont incluses dans la procédure suivante.

Procédure

Test du serveur proxy RPC et de la fonctionnalité IIS, avec Exchange Server 2003 exécuté sur Windows Server 2003 ou Windows Small Business Server 2003.

  1. Sur l'ordinateur client, démarrez Internet Explorer, tapez l'adresse du nom de domaine complet dans Internet Explorer, puis cliquez sur OK.

    Tapez par exemple : https://mail.contoso.com/rpc

    noteRemarque :
    Remplacez mail.contoso.com par le nom de domaine complet de votre serveur proxy RPC.

  2. Effectuez l'une des opérations suivantes selon le message que vous recevez :

    • Si le message suivant s'affiche, cliquez sur OK :
      Vous allez afficher des pages sur une connexion sécurisée.
      Les informations que vous échangerez sur ce site seront cryptées afin d'empêcher leur lecture ou leur interception par des tiers.
    • Si vous recevez un message qui indique que le certificat a été émis par une société à laquelle vous n'avez pas choisi de faire confiance, vérifiez que l'ordinateur client approuve l'Autorité de certification racine qui a délivré le certificat.
      noteRemarque :
      Vous recevez normalement ce message lorsque vous ne configurez pas le serveur pour qu'il utilise un certificat tiers. Pour plus d'informations sur l'approbation d'une Autorité de certification racine, consultez l'article dans la Base de connaissances Microsoft : This security certificate was issued by a company that you have not chosen to trust.

  3. Lorsque le système vous invite à fournir vos informations d'identification, tapez votre nom d'utilisateur au format UNC, votre mot de passe, puis cliquez sur OK.

    Par exemple, tapez votre nom d'utilisateur au format domaine\nomutilitateur. Vous obtenez le message suivant :

    Impossible d'afficher la page

    Erreur HTTP 403.2 - Interdit: Accès en lecture refusé.

    Services IIS (Internet Information Services)

noteRemarque :
Ce message d'erreur n'est pas surprenant. Ce message d'erreur indique que le répertoire virtuel RPC sur le serveur est correctement configuré. Les services IIS renvoient ce message d'erreur car le programme client n'a pas d'autorisation en lecture sur l'application RPC sur le serveur proxy RPC, bien que vous puissiez accéder à cette application.

Procédure

Test du serveur proxy RPC et de la fonctionnalité IIS, avec Exchange Server 2003 exécuté sur Windows Server 2003 SP1

  • Option 1 : Test du serveur proxy RPC, connexion IIS à l'application RPC via votre navigateur Internet.
noteRemarque :
Si vous avez appliqué Windows Server 2003 SP1, vous trouverez un nouveau répertoire virtuel dans IIS. Il s'appelle RpcWithCert et se trouve sous le Site Web par défaut. Ce nouveau répertoire virtuel n'affecte pas la configuration actuelle RPC sur HTTP et il n'est pas nécessaire de le configurer.

  1. Sur l'ordinateur client, démarrez Internet Explorer, tapez l'adresse du nom de domaine complet dans Internet Explorer, puis cliquez sur OK. Tapez par exemple :
    https://mail.contoso.com/rpc

    noteRemarque :
    Remplacez mail.contoso.com par le nom de domaine complet de votre serveur proxy RPC.

  2. Entrez vos informations d'identification à la première invite, puis cliquez sur OK aux deuxième et troisième invites.

    noteRemarque :
    Vous serez invité à entrer trois fois vos informations d'identification. Après la première invite, vous n'avez plus à entrer vos informations d'identifications.

    Lorsque vous cliquez sur OK aux deuxième et troisième invites, le message d'erreur suivant s'affiche :
    Vous n'êtes pas autorisé à afficher cette page. Vous n'êtes pas autorisé à afficher ce répertoire ou cette page à cause de la liste ACL configurée pour cette ressource sur le serveur Web.
    Erreur HTTP 401.3 – Non autorisé : Accès refusé en raison de la liste ACL défini sur la ressource demandée.
    Services IIS (Internet Information Services)
    Ce message d'erreur n'est pas surprenant. Ce message d'erreur indique que le répertoire virtuel RPC sur le serveur est correctement configuré.

  • Option 2 : Vous pouvez également tester RPC et la fonctionnalité IIS en naviguant directement jusqu'au fichier DLL stocké dans le répertoire virtuel RPC de votre navigateur.

    1. Sur l'ordinateur client, démarrez Internet Explorer, tapez l'adresse du nom de domaine complet suivant dans Internet Explorer, puis cliquez sur OK.
      https://mail.contoso.com/rpc/rpcproxy.dll

      noteRemarque :
      Remplacez mail.contoso.com par le nom de domaine complet de votre serveur proxy RPC.

    2. Lorsque le système vous invite à fournir vos informations d'identification, tapez votre nom d'utilisateur en utilisant le format UNC (domaine\nomutilisateur), votre mot de passe, puis cliquez sur OK.
      Votre navigateur affichera une page vierge dans votre navigateur et une icône apparaîtra dans la barre d'état de votre navigateur. Cela indique que vous avez correctement établi une connexion sécurisée (SSL) avec le serveur. Encore une fois, c'est le comportement attendu et il indique que le répertoire virtuel RPC est correctement configuré sur le serveur.

      noteRemarque :
      Si vous recevez un message qui indique que le certificat a été émis par une société à laquelle vous n'avez pas choisi de faire confiance, votre ordinateur client n'est pas configuré pour approuver l'autorité de certification racine qui a délivré le certificat. En général, ce comportement se produit lorsque vous ne configurez pas le serveur proxy RPC pour utiliser un certificat tiers. Pour plus d'informations sur l'approbation d'une autorité de certification racine, consultez l'article de Base de connaissances Microsoft 297681, « This security certificate was issued by a company that you have not chosen to trust. »

Pour plus d'informations