Discussion :

[Woufeigh]

Bonjour à tous,

Je suis actuellement en stage et j'ai quelques petits soucis avec mon application que je déploie sur un serveur IIS6

On nous a fourni un app pool qui travaille sur un username X

Quand on essaye de joindre le site web on a un prompt de login http (ce qui n'est déjà pas normal) ensuite on arrive pas a atteindre le site même si on met les logs d'un compte admin du serveur.

En parcourant le web j'ai trouvé un lien interressant http://betternetworkdesign.blogspot....rror-4011.html

Mon problème est exactement celui qu'ils résolvent au soucis près que leur solution ne marche pas dans mon cas.

En effet quand je fais un setspn -l USERNAME mon user est bien enregistré comme il faut et devrait pouvoir s'authentifier avec kerberos.

Mais ce n'est malheureusement pas le cas. En ce qui concerne la solution NTLM on ne peut pas s'en servir car on comunique avec un serveur sharepoint qui lui n'accepte que du kerberos.

Merci d'avance pour vos réponses

[Bluedeep]

Est que le compte de IIS dispose d'un SPN dans Kerberos ?

[Woufeigh]

Désolé mais je ne sais même pas ce que c'est.

Si tu sais me dire je regarderais

J'ai confirmé avec un collègue et la réponse est oui.

(Je sais toujours pas ce que c'est lol)

[Bluedeep]

Service Principal Name.

http://www.microsoft.com/technet/pro....mspx?mfr=true

[Woufeigh]

On a déjà ajouté les SPN manuellement dans l'AD
est ce que ca fait une différence avec la commande setspn?

La personne qui nous a ajouté les SPN direct dans l'AD a ajouté le port 80 en fin du FQDN


Merci en tout cas

[Woufeigh]

Une fois qu'on a ajouté le FQDN et le NEtBios avec les ports à la fin ça a marché.

Merci pour ton aide Bluedeep