Sécurité sous Windows NT
3 sur 9 
Authentification des requêtes HTTP par IIS
Quand IIS reçoit une requête HTTP émanant d'un navigateur Web ou du client FrontPage, il effectue les opérations suivantes :
- Il essaie d'abord de traiter la requête via le compte anonyme IUSR_nommachine. Si ce compte ne dispose pas de privilèges d'accès suffisants pour traiter la requête, ou si la navigation anonyme n'est pas activée dans IIS, IIS renvoie l'erreur 401 (l'accès est refusé).
- IIS authentifie ensuite l'utilisateur pour permettre à l'utilisateur distant de s'identifier avec l'authentification de base ou avec l'authentification Stimulation/Réponse de Windows NT. Si le navigateur Web ou le client FrontPage utilise la Stimulation/Réponse, l'utilisateur ne sera pas sollicité car le client ou le navigateur fournit le nom d'utilisateur et le mot de passe de l'utilisateur connecté à partir de l'ordinateur client.
- IIS ne permet d'accéder à un fichier du serveur Web que si l'ACL NTFS associée au fichier accorde les autorisations correctes au compte dont le serveur Web emprunte l'identité.
Windows NT
var sc_project=3430444;
var sc_invisible=0;
var sc_partition=38;
var sc_security="e6f6356c";