Discussion :

[Aquellito]

Bonsoir à tous,

Je suis en train de migrer une application de Windows Server 2003 à Windows Server 2008 R2. J'ai l'impression d'avoir vraiment réalisé la même config qu'avant mais j'ai un problème de droit NTFS je pense...

J'ai ce message à l'ouverture de ma page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
401 - Unauthorized: Access is denied due to invalid credentials.
You do not have permission to view this directory or page using the credentials that you supplied.

Je n'utilise pas l'authentification anonyme mais l'authentification Windows. Les droits NTFS du site sont en lecture et execution sur le groupe Tout le monde. ça marchait très bien en WS2003 pourtant...

Merci d'éclairer mon ignorance

[JML19]

Bonsoir

Je pense un problème d'utilisateur et mot de passe pas de droit NTFS as tu utilisé la casse ?

401.1 Échec de l'ouverture de session La tentative d'ouverture de session échoue, probablement en raison d'un nom d'utilisateur ou d'un mot de passe non valide. Pour plus d'informations sur la façon de résoudre ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
942044

Message d'erreur lorsque vous essayez d'exécuter une application Web qui est hébergée sur IIS 7.0 : « Erreur HTTP 401,1 - Introuvable »

401.2 Échec de l'ouverture de session à cause de la configuration du serveur Ce code d'état HTTP indique un problème dans les paramètres de configuration de l'authentification sur le serveur. Pour plus d'informations sur la façon de résoudre ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
942043

Message d'erreur lorsque vous essayez de consulter une page Web qui est hébergée sur IIS 7.0 : « Erreur HTTP 401,2 - Non autorisé »

401.3 Non autorisé pour cause de liste ACL sur la ressource Ce code d'état HTTP indique un problème dans les autorisations de système de fichier NTFS. Ce problème peut se produire même si les autorisations sont correctes pour le fichier auquel vous tentez d'accéder. Par exemple, ce problème survient si le compte IUSR n'a pas accès au répertoire C:\Winnt\System32\Inetsrv. Pour plus d'informations sur la façon de résoudre ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
942042

Message d'erreur lorsque vous tentez de parcourir une page Web qui est hébergée sur un serveur exécutant IIS 7.0 : « Erreur HTTP 401.3 - Non autorisé »

401.4 Échec de l'autorisation en raison du filtre Un filtre ISAPI ne permet pas à la demande d'être traitée en raison d'un problème d'autorisation. Pour plus d'informations sur la façon de résoudre ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
942079

Message d'erreur lorsque vous consultez un site Web hébergé sur IIS 7.0 : « Erreur HTTP 401.4 - Échec de l'autorisation en raison du filtre »

401.5 Échec de l'autorisation en raison de l'application ISAPI/CGI. Une application ISAPI ou une application CGI (Common Gateway Interface) ne permet pas à la demande d'être traitée en raison d'un problème d'autorisation. Pour plus d'informations sur la façon de résoudre ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
942078

Message d'erreur lorsque vous consultez un site Web qui est hébergé sur un ordinateur exécutant IIS 7.0 : « Erreur HTTP 401.5 - Échec de l'autorisation en raison de l'application ISAPI/CGI »

[Aquellito]

Bonjour, désolé d'avoir mis du temps à répondre mais je n'étais pas connecté ce we.

Tu parles de casse à quel niveau ?

[JML19]

Bonjour

Au niveau de l'utilisateur et du mot de passe le respect des majuscules et des minuscules.

[Aquellito]

Pour le mot de passe, bien sûre, pour le login, je n'ai jamais eu besoin de respecter la casse. De plus, j'utilise l'Authentification Windows, je ne devrais donc pas avoir à me reloguer dans l'appli, non ?

[fredoche]

Je n'utilise pas l'authentification anonyme mais l'authentification Windows. Les droits NTFS du site sont en lecture et execution sur le groupe Tout le monde. ça marchait très bien en WS2003 pourtant...

Merci d'éclairer mon ignorance

Quand tu parles de droits NTFS, tu parles de ceux que tu as mis sur les fichiers ?

Plutot que "tout le monde", je crois que tu as "utilisateurs authentifiés" qui serait plus restrictif

Sinon vérifie dans IIS que tu autorises "parcourir" pour ce site ou cette application

[JML19]

Pour le mot de passe, bien sûre, pour le login, je n'ai jamais eu besoin de respecter la casse. De plus, j'utilise l'Authentification Windows, je ne devrais donc pas avoir à me reloguer dans l'appli, non ?

Oui mais tu devrais faire un essai quand même.

[Aquellito]

Je viens de tester, j'ai le même problème. Pour info, dans la config d'avant, je n'avais pas de demande 'login/mot de passe', la connexion était implicite. Là il me demande 3 fois de me loguer avant d'arriver sur la fameuse erreur 401...

[JML19]

Je viens de tester, j'ai le même problème. Pour info, dans la config d'avant, je n'avais pas de demande 'login/mot de passe', la connexion était implicite. Là il me demande 3 fois de me loguer avant d'arriver sur la fameuse erreur 401...

Il y a donc bien un problème d'authentification.

[Aquellito]

oups, pardon Fredoche, je n'avais pas vu ton message

Quand tu parles de droits NTFS, tu parles de ceux que tu as mis sur les fichiers ?

Oui exactement, et je pensais à un problème de droit NTFS parce que c'est le message que j'ai habituellement lorsque je ne donne pas les bons droits sur le répertoire...

Une autre piste, le serveur n'est pas sur le même nom de domaine. Pourtant j'arrive bien à me connecter en TSE avec mon login qui est sur l'ancien domaine...

Je suis complètement perdu...

ps :

Plutot que "tout le monde", je crois que tu as "utilisateurs authentifiés" qui serait plus restrictif

Sinon vérifie dans IIS que tu autorises "parcourir" pour ce site ou cette application

Je regarde ça très vite (je suis en formation toute la semaine ça va être dur...) !!!

[JML19]

Lors de la migration le domaine à changé ?

Dans ce cas il faut rejoindre le domaine sur les stations as-tu fait un essai en utilisant le fichier hosts ?

[Aquellito]

Oui, on héberge ça dans un data-center maintenant, ce qui a pour effet de changer le domaine. Celui-ci est du type corp.societe.com alors qu'avant il était du type groupe.sa.societe.com... J'ai aussi exposé mon problème au siège informatique de mon groupe et ils sont en train de rechercher de leur côté aussi...

Dans ce cas il faut rejoindre le domaine sur les stations as-tu fait un essai en utilisant le fichier hosts ?

Pour migrer les stations, ça va être compliqué vu que je travail dans un groupe qui possède environ 85.000 collaborateurs et que je suis loin de maîtriser ces aspects d'Administration... je ne suis qu'un artisan développeur web

ps : tu veux que je fasse quoi dans le fichier Hosts ?

[JML19]

Faire un essai sur un PC en se servant du fichier hosts comme d'un DNS en saisissant dans ce fichier le nom de domaine et l'adresse IP ensuite redémarrage et test d'ouverture.