在前后端Exchange服务器上实现OWA修改密码

2008-02-23 06:04:17来源：互联网阅读 ()

如何配置 IISADMPWD 虚拟目录

在 OutlookWebAccess 使用更改密码功能是需要安全套接字层 (SSL) 证书。对于任何版本的 ExchangeServer 是如此。当您使用更改密码功能使用 SSL, 通讯被加密。 OWA 使用 HTTPS 请求来访问更改密码功能。
在前端服务器上申请证书，并只有IISADMPWD启用加密通道功能
下面的值是 PasswordChangeFlags 配置选项：
 0 需要通过 SSL 密码更改
 1 允许通过非安全端口密码更改
 2 禁用密码更改：

具体操作：
1. 然后单击确定 IIS / OWA 服务器, 上、开始，键入 cmd , 和运行。
2. 在命令提示符, 键入以下命令, 然后按 Enter 键。
cd <drive letter>\:inetpub\AdminScripts
例如： cd c:\inetpub\AdminScripts
3. 返回命令提示符。现在, 键入以下命令：
adsutil.vbs set w3svc/passwordchangeflags 1
通过使用非安全端口每上文, 提供列表值 " 1, " 允许更改密码功能。 www.bitsCN.com
配置更改密码功能, 之前确保下列修复程式有被应用到任何 Exchange 服务器：

要配置 IISADMPWD 虚拟目录, 请按照下列步骤操作：
1. 单击开始，指向程式，指向管理工具, 依次 InternetServicesManager。
2. 右键单击默认 Web 站点，指向新建, 并单击虚拟目录。
3. 虚拟目录创建向导, 中在别名框中, 键入 IISADMPWD ，然后单击下一步。
4. 在目录中, 键入 > 硬盘 <： \winnt\system32\inetsrv\iisadmpwd 或位置其中硬盘是您默认, 硬盘，然后单击 Next。
5. 验证只读取和运行脚本复选框是选中, 例如 ASP 复选框，单击下一 , 并单击完成。
6. 验证 IISADMPWD 虚拟目录具备仅基本验证配置并, 假如使用 Windows 2003 / IIS 6.0, 验证应用程式池被配置为 ExchangeApplicationPool 。

启用和隐藏 Outlook Web Access 中更改密码按钮

用于 Exchange2000Server 和 Exchange Server 2003, 您能够使用注册表以显示或隐藏更改密码按钮。要这样做, 请按照下列步骤操作。
注意必须同时前端和后端服务器上启用此注册表值。中国.网管联盟
1. 启动注册表编辑器, 并然后找到以下注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb
2. 假如 OWA 键没有 MSExchangeWeb, 下单击编辑菜单，单击新建 , 依次密钥能够添加新项命名 OWA。
3. 找到 DisablePassword 值并将数据更改到 " 0 "。假如该值没有, 单击编辑菜单，单击新建，单击 DWORD_Value 要到 OWA 注册表子项添加以下值假如希望更改密码按钮以显示：
Value name: DisablePassword
Value type: REG_DWORD
Data: 0
假如要隐藏更改密码按钮, DisablePassword 值数据更改为 " 1 "。
4. 停止并重新启动 Exchange 信息存储服务和 IIS 管理服务。停止并重新启动万维网发布服务 (W3SVC)。在 Exchange2000Server 环境, 重新启动 IIS 管理服务重新 MicrosoftExchange 系统助理和 Microsoft Exchange 信息存储。
5. 请确保您任何从属服务，您需要被重新, 如 IMAP, POP 3, MicrosoftExchangeRoutingEngine, W3SVC, MTA 堆栈。

排除故障：

故障现象：
密码已太短或尚未满足密码唯一性限制。

原因
以下三个条件均满足时可能发生此行为：
• 您尝试在 24 小时内超过一次更改密码。

中国网管联盟

• 基于 Microsoft Windows Server 2003 电脑上运行 Exchange Server 2003 电脑。
• 组策略对象对您组织单位具备密码最短使用期限天数配置为 1。

“最短使用期限密码” 策略在 Windows Server 2003 默认, 为 1 天。但是, Microsoft Windows 2000 服务器中最短使用期限密码策略为 0 天。
替代方法
要以便用户能够更改密码超过一次在 24 小时内, 变通解决此问题请按照下列步骤操作：
1. 开始，指向管理工具 , 依次 ActiveDirectory 用户和电脑。
2. 右击 Your_Domain_Name 然后单击属性。
注意假如用户被配置为特定组织单位, 展开 Your_Domain_Name 右键单击组织单位其中用户驻留, 然后单击属性。
3. 组策略选项卡，单击默认域策略 , 依次编辑。
4. 组策略对象编辑器中展开电脑配置，展开 Windows 配置、展开安全配置、展开帐户策略 , 依次密码策略。
5. 右击密码最短使用期限天数 , 然后单击属性。
6. 单击以选中定义这个策略配置复选框。
7. 中能更改密码后删除 1 , 然后键入 0 。
注意：默认策略配置默认域策略中是 1 天。 DL.bitsCN.com网管软件下载
8. 单击应用、确定 , 单击，然后关闭组策略对象编辑器。
9. 中 Your_Domain_Name 属性单击确定 , 并关闭 ActiveDirectory 用户和电脑。
10. 在域控制器, 启动命令提示符，键入 gpupdate , 并按 ENTER。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有