IIS7 - Administrer un serveur web IIS à  distance

La console d'administration IIS7 sous Windows Server 2008 ou 2008 R2 laisse la possibilité de se connecter à  un serveur distant.

Introduction :



Cependant, si vous essayez de vous connecter à' votre serveur, vous risquez d'avoir le message d'erreur suivant :





Could not connect to the specified computer.


Details: Unable to connect to the remote server






C'est normal : pour des raisons de sé'curité' et de performances, l'administration à' distance n'est pas activé'e.


Configuration du serveur





Afin d'activer l'administration à' distance, il est né'cessaire d'installer un composant à' IIS.





Pour cela, il faut activer le &ldquo'role service&rdquo' nommé' &ldquo'Management Service&rdquo', cet ajout se fait via le &ldquo'server manager&rdquo' de Windows.



Resolution :



Aprè's avoir installé' ce composant, trois nouvelles icô'nes apparaissent au niveau du noeud serveur dans la console d'administration IIS :





image





La fonctionnalité' &ldquo'Management Service&rdquo' permet d'activer l'administration à' distance. La capture ci dessous montre les paramè'tres disponibles :









image





Par dé'faut, un certificat SSL auto-signé' est utilisé' pour chiffrer la communication. On peut bien sû'r utiliser un autre certificat que celui par dé'faut.





L'authentification Windows est aussi activé'e par dé'faut. Mais on peut aussi utiliser les comptes IIS configuré's au niveau de la fonctionnalité' &ldquo'IIS Manager Users&rdquo'





Enfin, la fonctionnalité' &ldquo'IIS Manager Permissions&rdquo' permet d'autoriser ou non des utilisateurs au niveau des sites web ou application virtuelles. Si l'on veut dé'finir des droits plus pré'cis, il faudra utiliser la feature &ldquo'Server Delegation&rdquo'. Pour ce dernier point davantage d'explications sont disponibles ici : Feature Delegation Page [Technet]





Lorsque vous assignez des droits pour un utilisateur pré'cis au niveau d'un site pré'cis à' l'aide de la feature &ldquo'IIS Manager Permissions&rdquo', vous aurez une erreur d'authentification en vous connectant à' l'aide du lien &ldquo'connect to a server &hellip'&rdquo'










Could not connect to the specified computer.





Details: The remote server returned an error: (401) Unauthorized.







Il faut alors utiliser le lien &ldquo'connect to a site &hellip'&rdquo' afin de gé'rer ce site web.





Vous pouvez dé'sormais vous connecter à' distance sur ce serveur via un compte administrateur.





image



Nombre de Lectures : 536
Date de mise en ligne : 09 sept. 2013 à 13:05

Les Catégories

Une Pub