Verrouiller IIS (2)

désactiverez pas certaines fonctions si
vous utilisez FrontPage. Le fichier iislockd.
ini contient 14 modèles de serveur,
correspondant aux types courants
de serveurs IIS, après la section
[Info]. Chaque modèle commence par
son nom entre crochets, suivi d’un
nom de label plus complet et des options
du modèle.) Pour notre exemple,
réglez UnattendedServerType sur
frontpage, de la manière suivante :
« UnattendedServerType=frontpage ».
Définissez Unattended=TRUE et sauvegardez
le fichier.

Ensuite, créez un fichier batch appelé
LockDownIfNotAlreadyDone.bat
et ajoutez les lignes suivantes :

if exist %systemroot%\iisalready

lockeddown exit

iislockd

md %systemroot%\iisalready lockeddown

Ouvrez la console MMC (Microsoft
Management Console) Group Policy
pour modifier le GPO FrontPageWorkstationPolicies.
Dans le panneau de
gauche, sélectionnez Computer
"Configuration\Windows Settings\Scripts "(Startup/Shutdown), puis
double-cliquez sur Startup dans le panneau
de droite (aussi appelé détails)
pour ouvrir la boîte de dialogue
Startup Properties. Cliquez sur Show
Files pour afficher le contenu du dossier
Startup. Créez un nouveau sousdossier
et nommez-le iislockd. Copiez
le contenu de C:\iislockd dans
Startupt\iislockd. Revenez à  la boîte de
dialogue Startup Properties et cliquez
sur Add. Cliquez sur Browse puis manoeuvrez
jusqu'à  Startup\iislockd et
double-cliquez sur LockDownIfNot-
AlreadyDone.bat. Cliquez sur OK. La
liste dans la boîte de dialogue Startup
Properties inclut maintenant
LockDownIfNotAlreadyDone.bat. Tout
ordinateur qui applique le GPO
FrontPageWorkstationsPolicies exécutera
automatiquement l'IIS LockDown
Wizard. La prochaine fois que l'ordinateur
s'initialisera et exécutera
LockDownIfNotAlreadyDone.bat, le fichier
batch détectera l'existence du
dossier iisalreadylockeddown et se terminera.