Configuration d'IIS pour autoriser le bouclage sur le nom de domaine complet du programme d'équilibrage de la charge

Dernière rubrique modifiée : 2009-01-23

Les services Internet (IIS) de Microsoft ont une mesure de sécurité qui empêche le bouclage. Lorsque vous utilisez le nom de domaine complet (FQDN) ou l'en-tête d'un hôte personnalisé pour parcourir un site Web local hébergé sur un ordinateur qui exécute IIS, il est possible qu'un message d'erreur semblable à celui-ci s'affiche : « HTTP 401.1 - Non autorisé : Échec de l'ouverture de session. »

Cela se produit lorsque le site Web utilise l'authentification intégrée et porte un nom mappé sur l'adresse de bouclage locale. Lorsque vous utilisez un programme d'équilibrage de la charge pour votre pool et que vous tentez de valider les fonctionnalités du serveur de composants Web, si vous n'ajoutez pas le nom de domaine complet (FQDN) du programme d'équilibrage de la charge en tant que nom de domaine complet autorisé pour le bouclage, ce message d'erreur s'affiche et la validation échoue. Pour plus d'informations, consultez l'article 896861 de la Base de connaissances Microsoft « Vous recevez une erreur 401.1 lorsque vous visitez un site Web qui utilise l'authentification intégrée et est hébergé sur IIS 5.1 ou IIS 6 » à l'adresse https://go.microsoft.com/fwlink/?LinkId=130067.

Pour autoriser le FQDN de l'adresse IP virtuelle de votre programme d'équilibrage de la charge mappé sur l'adresse de bouclage et capable de se connecter à des sites Web sur votre ordinateur, effectuez les étapes de la procédure suivante :

Mise en garde :
De sérieux problèmes peuvent survenir si vous modifiez le Registre de manière incorrecte en utilisant l'Éditeur de Registre ou d'autres méthodes. Ces problèmes peuvent nécessiter la réinstallation de votre système d'exploitation. Nous ne pouvons garantir leur résolution. Vous modifiez dans ce cas le Registre à vos propres risques.

Pour ajouter le nom de domaine complet (FQDN) de l'adresse IP virtuelle du programme d'équilibrage de la charge afin d'effectuer un bouclage

1. Cliquez sur Démarrer, puis sur Exécuter, tapez regedit et cliquez sur OK.

2. Dans l'Éditeur du Registre, recherchez, puis cliquez sur la clé de Registre suivante :

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

3. Cliquez avec le bouton droit de la souris sur MSV1_0, pointez vers Nouveau, puis cliquez sur Valeur de chaînes multiples.

4. Tapez BackConnectionHostNames, puis appuyez sur ENTRÉE.

5. Cliquez avec le bouton droit sur BackConnectionHostNames, puis sur Modifier.

6. Dans la zone de données Valeur, tapez le nom de domaine complet de l'adresse IP virtuelle de votre programme d'équilibrage de la charge, puis cliquez sur OK.

7. Fermez l'Éditeur du Registre, puis redémarrez le service IISAdmin.

Vous pouvez supprimer ce nom de domaine complet une fois que l'exécution de l'Assistant Validation est terminée.