Des groupes de discussion d'égal à égal sont à votre disposition pour vous permettre de communiquer avec les autres utilisateurs de nos produits. Vous pouvez utiliser n'importe quel logiciel de lecture de News pour accéder à ces groupes de discussion mais il peut s'avérer nécessaire de configurer le logiciel de lecture de News ou le client de News utilisé, quel qu'il soit, pour pourvoir lire les publications de groupes de discussion. Lorsqu'il vous est demandé d'indiquer un serveur de News, spécifiez msnews.microsoft.com. Il n'est pas nécessaire d'entrer un nom de compte ou un mot de passe. Avant de procéder à une publication dans les groupes de discussions, consultez les règles d'utilisation des groupes de discussion Microsoft.

Pour toutes questions concernant IIS 5.0, consultez : microsoft.public.inetserver.iis

  Installation de IIS

IIS (Internet Information Services) est installé par défaut sur Windows 2000 Server. Vous pouvez utiliser l'application Ajout/Suppression de programmes du Panneau de configuration pour supprimer IIS ou pour sélectionner des composants supplémentaires.

Pour installer IIS, ajouter des composants ou supprimer des composants

1.              Cliquez sur Démarrer, pointez sur Paramètres, cliquez sur Panneau de configuration, puis démarrez l'application Ajout/Suppression de programmes.

2.              Sélectionnez Ajouter/Supprimer des composants Windows, cliquez sur le bouton Composants, puis suivez les instructions affichées à l'écran pour installer IIS, ou pour supprimer ou ajouter des composants à IIS.

Remarque   Si vous avez effectué une mise à niveau vers Windows 2000, IIS 5.0 ne sera installé par défaut que si les IIS était installé sur votre précédente version de Windows.

Conseil   Vous pouvez trouver des informations sur l'installation sans assistance dans le volume Guide de planification et de développement du Windows 2000 Server Resource Kit.

Répertoires non supprimés pendant la désinstallation

Les répertoires suivants, qui contiennent le contenu de l'utilisateur, resteront sur votre système après la désinstallation complète de IIS :

·                     \Inetpub

·                     \racine_système\Help\iisHelp

·                     \racine_système\system32\inetsrv

Voir aussi

·                     Pour plus d'informations sur les sujets associés tels que la liste de vérification des logiciels IIS, la liste de vérification de la sécurité ou le dépannage, consultez la documentation de Windows en cliquant dans le menu Démarrer sur Aide.

·                     Pour connaître les réponses aux questions fréquemment posées sur IIS, consultez Forum aux questions .

·                     Pour plus d'informations sur la mise à niveau de serveurs groupés en clusters, consultez Mise à jour des ressources cluster IIS .

  Fonctionnalités

Les Services Internet Microsoft 5.0 incluent de nombreuses fonctionnalités nouvelles destinées à aider les administrateurs du Web dans la création d'applications Web évolutives et flexibles.

Sécurité
Administration
Programmabilité
Normes Internet

Sécurité

·                     Authentification Digest : L'authentification Digest permet une authentification sûre et robuste des utilisateurs à travers les serveurs proxy et les pare-feux. De plus, les authentifications anonyme, de base HTTP, et intégrée de Windows (appelée auparavant authentification stimulation/réponse de Windows NT ou authentification NTLM) sont toujours disponibles.

·                     Communications sécurisées : Secure Sockets Layer (SSL) 3.0 et Transport Layer Security (TLS) fournissent un moyen fiable d'échanger des informations entre les clients et les serveurs. En outre, SSL 3.0 et TLS permettent au serveur de vérifier qui est le client avant que l'utilisateur ouvre une session sur le serveur. Dans IIS 5.0, les certificats clients sont soumis à la fois à ISAPI et à Active Server Pages, permettant ainsi aux programmeurs de suivre les utilisateurs à travers leurs sites. Aussi, IIS 5.0 peut mapper le certificat client sur un compte utilisateur Windows, permettant ainsi aux administrateurs de contrôler l'accès aux ressources systèmes en fonction du certificat client.

·                     Server-Gated Cryptography : Server-Gated Cryptography (SGC) est une extension de SSL qui permet aux institutions financières possédant des versions de IIS destinées à l'exportation hors des États-Unis d'utiliser un cryptage efficace à 128 bits. Même si les capacités SGC sont intégrées dans IIS 5.0, un certificat SGC spécial est requis pour l'utilisation de SGC.

·                     Assistants Sécurité : Les Assistants Sécurité simplifient les tâches d'administration du serveur.

o                                        L'Assistant Certificat de serveur Web simplifie les tâches d'administration des certificats, notamment la création de demandes de certificat et la gestion du cycle de vie des certificats.

o                                        L'Assistant Autorisations permet de configurer plus facilement l'accès aux sites Web, en attribuant des stratégies d'accès à des répertoires et des fichiers virtuels. L'Assistant Autorisations peut également mettre à jour les autorisations de fichier NTFS afin de refléter ces stratégies d'accès au Web.

o                                        L'Assistant Liste de certificats de confiance vous permet de configurer vos listes de certificats de confiance (CTL, Certificate Trust Lists). Une CTL est une liste d'organismes de certification (CA, Certification Authorities) fiables pour un répertoire spécifique. Les CTL sont particulièrement utiles pour les fournisseurs de services Internet (ISP, Internet Service Provider) qui ont plusieurs sites Web sur leur serveur et qui nécessitent une liste d'organismes de certification approuvés différente pour chaque site.

·                     Restrictions d'accès par adresse IP et domaine Internet : Vous pouvez accorder ou refuser l'accès au Web à des ordinateurs individuels, à des groupes d'ordinateurs, ou à des domaines entiers.

·                     Conformité avec le protocole d'authentification Kerberos v5 : IIS est entièrement intégré dans le protocole d'authentification Kerberos v5, implémenté dans Microsoft® Windows® 2000, et qui vous permet de communiquer des informations d'identification d'authentification à travers des ordinateurs connectés exécutant Windows.

·                     Stockage des certificats : Le stockage des certificats IIS est maintenant intégré dans le stockage de Windows CryptoAPI. Le Gestionnaire de certificats de Windows fournit un point d'entrée unique, qui vous permet de stocker, de sauvegarder et de configurer des certificats de serveur.

·                     Fortezza : La norme de sécurité du gouvernement américain, appelé couramment Fortezza, est prise en charge par IIS 5.0. Cette norme respecte l'architecture de sécurité Defense Message System en utilisant un mécanisme cryptographique qui garantit la confidentialité, l'intégrité et l'authentification des messages, et qui contrôle l'accès aux messages, aux composants et aux systèmes. Ces fonctionnalités peuvent être mises en oeuvre aussi bien au niveau logiciel que matériel, avec des logiciels serveur et des logiciels de navigation, et avec la carte PCMCIA.

Administration

·                     Redémarrage des Services Internet (IIS) : Vous pouvez dorénavant redémarrer vos services Internet sans avoir à réamorcer votre ordinateur.

·                     Sauvegarde et restauration des Services Internet (IIS) : Vous pouvez créer une copie de sauvegarde et enregistrer les paramètres de votre métabase afin de restaurer en toute fiabilité les services Internet.

·                     Comptabilisation des processus : Fournit des informations sur la façon dont les sites Web individuels utilisent les ressources du processeur sur le serveur. Ces informations sont utiles dans la détermination des sites qui utilisent de manière excessive les ressources UC, ou dont les scripts ou les processus CGI ne fonctionnent pas correctement.

·                     Limitation du processus : Vous pouvez réduire le pourcentage de temps que consacre l'UC au traitement des applications ASP, ISAPI et CGI hors processus pour les sites Web individuels. De plus, les processus qui ne fonctionnent pas correctement peuvent être arrêtés et redémarrés.

·                     Messages d'erreur personnalisés améliorés : Les administrateurs peuvent dorénavant envoyer des messages d'information aux clients lorsque des erreurs HTTP se produisent sur leurs sites Web. Cette fonctionnalité offre également la possibilité de traiter de façon détaillée des erreurs ASP, par le biais du message d'erreur personnalisé 500-100.asp. Vous pouvez utiliser les messages d'erreur personnalisés fournis par IIS 5.0 ou les créer vous-même.

·                     Options de configuration : Vous pouvez définir des autorisations pour les opérations Web Lire, Écrire, Exécuter, Script et FrontPage, au niveau du site, du répertoire ou du fichier.

·                     Administration à distance : IIS 5.0 comporte des outils d'administration Web qui permettent de gérer un serveur à distance, et ceci pratiquement à partir de n'importe quel type de navigateur ou de plate-forme. Avec IIS 5.0, vous pouvez définir des comptes d'administration appelés Opérateurs, avec des privilèges d'administration limités sur les sites Web, afin de faciliter la distribution des tâches administratives.

·                     Services Terminal Server : Les services Terminal Server sont une fonctionnalité de Windows 2000 qui permet d'exécuter des applications Windows à 32 bits sur un terminal ou sur un émulateur de terminal fonctionnant sur des ordinateurs personnels et sur d'autres ordinateurs de bureau. Les services Terminal Server permettent à pratiquement n'importe quel ordinateur de bureau d'exécuter des applications sur le serveur. Vous pouvez ainsi procéder à l'administration à distance des services Windows 2000, tels que IIS, comme si vous étiez face à la console du serveur, y compris l'administration de PC plus anciens hérités ou même utiliser des périphériques ne fonctionnant pas sur PC, tels que les stations de travail UNIX dotées d'un logiciel client compatible. (Les périphériques clients non-Windows nécessitent un logiciel tiers complémentaire.)

·                     Administration centralisée : Les outils d'administration pour IIS utilisent Microsoft® Management Console (MMC). MMC héberge les programmes, appelés programmes logiciels enfichables, que les administrateurs utilisent pour gérer leurs serveurs. Vous pouvez utiliser le composant logiciel enfichable IIS à partir d'un ordinateur qui exécute Windows 2000 Professionnel pour administrer un ordinateur de votre intranet exécutant les Services Internet sur Windows 2000 Server.

Programmabilité

·                     Active Server Pages : Vous pouvez créer un contenu dynamique en utilisant des scripts et des composants côté serveur pour créer un contenu dynamique indépendant du navigateur. Active Server Pages (ASP) fournit une alternative à CGI et à ISAPI facile à utiliser, en permettant aux développeurs de contenu d'imbriquer n'importe quel langage de script ou composant serveur dans une page HTML. ASP permet d'accéder à l'intégralité des flux de demandes et de réponses HTTP, fournit une interface de connexion aux bases de données conforme aux standards et offre la possibilité de personnaliser le contenu en fonction du navigateur utilisé.

·                     Nouvelles fonctionnalités ASP : Active Server Pages inclut de nouvelles fonctionnalités et des fonctionnalités améliorées destinées à accroître les performances et à rationaliser vos scripts côté serveur.

·                     Protection des applications : IIS 5.0 offre une meilleure protection et une fiabilité accrue de vos applications Web. Par défaut, IIS exécutera toutes vos applications dans un processus commun ou en file d'attente indépendant des processus IIS de base. De plus, vous avez toujours la possibilité d'isoler les applications critiques qui doivent être exécutées à l'extérieur du processus IIS de base et du processus en file d'attente.

·                     ADSI 2.0 : IIS 5.0 permet aux administrateurs et aux développeurs d'applications d'ajouter des objets, des propriétés et des méthodes personnalisés au fournisseur ADSI existant ; les administrateurs disposent ainsi d'une plus grande flexibilité lors de la configuration de leurs sites.

Normes Internet

·                     Respect des normes : Les Services Internet (IIS) Microsoft 5.0 sont en conformité avec la norme HTTP 1.1, y compris les fonctionnalités PUT et DELETE, la possibilité de personnaliser les messages d'erreur HTTP et la prise en charge des en-têtes HTTP.

·                     Plusieurs sites et une adresse IP unique : Avec la prise en charge des en-têtes d'hôte, vous pouvez héberger plusieurs sites Web sur un seul ordinateur exécutant Microsoft Windows 2000 Server avec une adresse IP unique. Cette fonctionnalité est particulièrement utile pour les fournisseurs de services Internet et pour les intranets d'entreprise qui hébergent plusieurs sites.

·                     Web Distributed Authoring and Versioning (WebDAV) : Permet aux auteurs distants de créer, de déplacer et de supprimer des fichiers, des propriétés de fichier, des répertoires et des propriétés de répertoire sur votre serveur, par le biais d'une connexion HTTP.

·                     News et messagerie : Vous pouvez utiliser les services SMTP et NNTP pour installer des services de messagerie et de News sur intranet qui fonctionnent conjointement avec IIS.

·                     Contrôles d'accès PICS : Vous pouvez appliquer des contrôles d'accès PICS (PICS, Platform for Internet Content Selection) aux sites qui hébergent des contenus destinés aux adultes.

·                     Redémarrage de FTP : Le protocole FTP (File Transfer Protocol) vous permet de reprendre le téléchargement d'un fichier à la suite d'une interruption survenue pendant le transfert de données, sans avoir à télécharger à nouveau l'intégralité du fichier.

·                     Compression HTTP : Accélère le transfert des pages entre le serveur Web et les clients qui disposent de la fonctionnalité de compression. Compresse et enregistre dans le cache les fichiers statiques, et exécute une compression à la demande des fichiers générés de façon dynamique.

  Modifications

Cette rubrique décrit des différences importantes entre IIS 4.0 et IIS 5.0, en ce qui concerne le comportement et les paramètres par défaut.

Pour plus d'informations sur les nouvelles fonctionnalités de IIS 5.0, consultez Fonctionnalités.

Administration

Administration par programme

ASP (Active Server Pages)

Registre

Sécurité

Performances

Documentation

Administration

·                     Dans IIS 4.0, les applications pouvaient être exécutées dans le même processus que le service Internet ou bien dans un processus séparé. Dans IIS 5.0, les applications peuvent être mises en pool dans un processus pour améliorer les performances et l'adaptabilité. Pour plus d'informations, consultez Protection des applications dans la rubrique À propos des applications About Applications.

·                     La feuille de propriétés Mappages d'application contient une liste des verbes du protocole HTTP (Hypertext Transport Protocol) qui seront traités par une application mappée avec certains types de fichiers. Cette liste de verbes représente un changement par rapport à IIS 4.0. Dans IIS 4.0, cette liste contenait les verbes qui étaient exclus, c'est-à-dire les verbes qui n'étaient pas traités. Cette modification a été apportée pour prendre en compte les nouveaux verbes HTTP ajoutés au protocole. Pour plus d'informations sur les mappages d'application, consultez Définition des mappages d'application.

·                     L'emplacement des fichiers d'erreurs personnalisés a changé. Pour plus d'informations, consultez Activation des messages d'erreur personnalisés détaillés.

·                     Le Gestionnaire des services Internet fonctionnant sur le Web (HTML) n'est plus accessible à partir du menu Démarrer. Pour administrer IIS à distance à l'aide du Gestionnaire des services Internet (HTML), consultez Administration à distance.

Administration par programme

Consultez Modifications relatives à ADSI dans IIS 5.0.

ASP (Active Server Pages)

Consultez Modifications importantes apportées à ASP.

Registre

·                     Lors d'une mise à jour à partir d'une installation antérieure de IIS, les clés de registre suivantes seront supprimées :

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \INetMgr
   \InstalledBy

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \InetMgr
   \Parameters
    \AddOnTools
     \&Key Manager

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \INetMgr
   \Parameters
    \x

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \INetMgr
   \Parameters
    \AddOnServices
     \Gopher

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \INetStp
   \SetupID

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \Windows
   \CurrentVersion
    \URL
     \Prefixes
      \ftp

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \Windows
   \CurrentVersion
    \Setup
     \OC Manager
       \mts_mmc

HKEY_LOCAL_MACHINE\SOFTWARE
 \Microsoft
  \Windows
   \CurrentVersion
    \Setup
     \OC Manager
      \Subcomponents
       \iis_w3samp
       \iis_doc_common
       \iis_doc_ismcore
       \iis_doc_pwmcore
       \iis_doc_asp
       \iis_doc_sdk
       \iis_doc_mm

Sécurité

·                     La plupart des fonctionnalités de sécurité disponibles dans IIS 4.0 ont été simplifiées dans IIS 5.0, qui propose de nouveaux Assistants de gestion des tâches relatives à la sécurité : l'Assistant Autorisations, l'Assistant Certificat de serveur Web et l'Assistant Liste de certificats de confiance. Ces trois Assistants permettent de synchroniser les paramètres de sécurité Web et NTFS, d'obtenir et d'installer des certificats serveurs et de créer et de modifier des listes de certificats de confiance. Pour plus d'informations, consultez Utilisation des nouveaux Assistants de gestion des tâches relatives à la sécurité.

·                     La case à cocher Indexer cette ressource est maintenant activée par défaut.

·                     La case à cocher Accès à la source du script, qui permet d'accéder au code source des scripts contenus dans des pages ASP et d'autres scripts, a été ajoutée. Elle est désactivée par défaut. Elle est disponible uniquement si la permission Lecture ou Écriture est sélectionnée.

·                     L'option Site Web FrontPage, qui permet d'administrer les sites de votre serveur à l'aide de FrontPage, n'est plus définie dans le composant logiciel enfichable IIS. Elle est activée par défaut.

Performances

·                     Pour limiter l'utilisation de la mémoire et améliorer les performances, le partage de sockets est activé par défaut pour tous les sites utilisant le même port, mais ayant des adresses IP différentes. Vous pouvez désactiver le partage de sockets pour des sites sensibles s'ils partagent le même port que des sites moins importants. Pour pl