> Tech > Verrouiller IIS (2)

Verrouiller IIS (2)

Tech - Par iTPro - Publié le 24 juin 2010
email

Pour configurer le script de démarrage modèle, modifiez "C:\iislockd\iislockd". ini dans Notepad ou dans un autre éditeur de texte. Définissez l'option UnattendedServerType d'après le modèle du serveur à  utiliser. (Un modèle de serveur définit les options à  activer ou désactiver, selon la manière dont on utilise IIS. Ainsi, vous ne

Verrouiller IIS (2)

désactiverez pas certaines fonctions si
vous utilisez FrontPage. Le fichier iislockd.
ini contient 14 modèles de serveur,
correspondant aux types courants
de serveurs IIS, après la section
[Info]. Chaque modèle commence par
son nom entre crochets, suivi d’un
nom de label plus complet et des options
du modèle.) Pour notre exemple,
réglez UnattendedServerType sur
frontpage, de la manière suivante :
« UnattendedServerType=frontpage ».
Définissez Unattended=TRUE et sauvegardez
le fichier.

Ensuite, créez un fichier batch appelé
LockDownIfNotAlreadyDone.bat
et ajoutez les lignes suivantes :

if exist %systemroot%\iisalready
lockeddown exit
iislockd
md %systemroot%\iisalready lockeddown

Ouvrez la console MMC (Microsoft
Management Console) Group Policy
pour modifier le GPO FrontPageWorkstationPolicies.
Dans le panneau de
gauche, sélectionnez Computer
"Configuration\Windows Settings\Scripts "(Startup/Shutdown), puis
double-cliquez sur Startup dans le panneau
de droite (aussi appelé détails)
pour ouvrir la boîte de dialogue
Startup Properties. Cliquez sur Show
Files pour afficher le contenu du dossier
Startup. Créez un nouveau sousdossier
et nommez-le iislockd. Copiez
le contenu de C:\iislockd dans
Startupt\iislockd. Revenez à  la boîte de
dialogue Startup Properties et cliquez
sur Add. Cliquez sur Browse puis manoeuvrez
jusqu'à  Startup\iislockd et
double-cliquez sur LockDownIfNot-
AlreadyDone.bat. Cliquez sur OK. La
liste dans la boîte de dialogue Startup
Properties inclut maintenant
LockDownIfNotAlreadyDone.bat. Tout
ordinateur qui applique le GPO
FrontPageWorkstationsPolicies exécutera
automatiquement l'IIS LockDown
Wizard. La prochaine fois que l'ordinateur
s'initialisera et exécutera
LockDownIfNotAlreadyDone.bat, le fichier
batch détectera l'existence du
dossier iisalreadylockeddown et se terminera.

Téléchargez gratuitement cette ressource

Sécurité Office 365 : 5 erreurs à ne pas commettre

Sécurité Office 365 : 5 erreurs à ne pas commettre

A l’heure où les données des solutions Microsoft de Digital Workplace sont devenues indispensables au bon fonctionnement de l’entreprise, êtes-vous certain de pouvoir compter sur votre plan de sécurité des données et de sauvegarde des identités Microsoft 365, Exchange et Teams ? Découvrez les 5 erreurs à ne pas commettre et les bonnes pratiques recommandées par les Experts DIB France.

Tech - Par iTPro - Publié le 24 juin 2010