Bonjour,
Tout à mon installation de SharePoint 2010 en mode d’authentification Kerberos, je me disais que les développeurs avaient probablement amélioré la gestion des applications web IIS7 par rapport à MOSS2007.
Notamment, les deux problèmes suivants, déjà évoqués ici:
- Kerberos et SharePoint: mais pourquoi ça marche pas ? :-) IIS7 mon ami, IIS7... (à compléter avec le post: Correctif Kerberos IIS7 en mode Kernel et "useAppPoolCredentials"
- Le client: "Je ne comprend pas, mes fichiers qui ont des + dans le nom ne fonctionnent pas !"
Je me disais donc: SharePoint 2010 doit maintenant prendre en charge la gestion correcte de Kerberos en Windows Authentication mode Kernel ? après tout, c’est SharePoint 2010 qui crée lui-même ses applications IIS7 ? Et bien non. Enfin oui, mais non: pour contourner le problème de l’identité de l’application pool nécessaire en mode ferme (multiples web servers négociant avec la même identité), SharePoint 2010 crée ses applications Kerberos en désactivant le mode Kernel !
La modification de ce comportement est donc la même qu’avec MOSS2007, mon premier post est donc encore applicable (liens ci-dessus).
Concernant l’activation du doubleEscaping IIS7 pour nos fichiers aux noms “tordus” (+, &, etc.) je n’ai guère plus d’espoir. Comme toujours, ayez le réflexe “configuration IIS7” en cas d’erreur brutale renvoyée par le serveur (pages non mises en forme par SharePoint, mais renvoyées directement par IIS7).
Bien à vous !
