Exchange 2003 OWA 加入 更改密码 选项

  2. Exchange 2003
  3. Exchange 2003 OWA 加入 更改密码 选项

在Exchange服务器中，通过注册表展开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\OWA 选项，找到其中的DisablePassword值，将数值数据修改为0（原数值为1）。
说明：1 代表隐藏OWA里的”更改密码”按钮，0 代表显示OWA里的“更改密码”按钮

      修改注册表
此时，在登录OWA的“选项”中已经可以看到“更改密码”的选项。
OWA更改密码
　　2、添加密码管理虚拟目录
　　在Exchange服务器中，为IIS下的默认网站添加一个虚拟目录名称为IISADMPWD（名称不可修改），目录路径为C:\WINDOWS\system32\inetsrv\iisadmpwd 目录，不得有任何错误，然后予此虚拟目录读写和执行（如ISAPI应用程序或CGI）的权限。
      新建虚拟目录

       3、安装证书服务

 

      要确认服务器端（可以是DC，也可以是Exchange服务器，本文以DC为例）已经安装了证书服务组件，若没有的话需要安装企业根证书。
在域控中，进行控制面板，在“添加/删除Windows组件中”选择“证书服务”。选择企业根 – 填写公共证书名称 – 选择安装位置 – 安装完成。在安装期间会需要插入Windows Server 2003的安装光盘。

      安装证书
      4、申请证书
      1）通过Exchange的Web服务器向证书服务器发出证书请求
      在Exchange服务器中打开IIS管理器，右键点击“默认站点”然后选择“属性”，选择“目录安全性”标签，在“安全通讯”下点击“服务器证书”。
      服务器证书
      选择“下一步” – “新建证书”  – “现在准备证书请求，但稍后发送”  – 定义证书名称（其它保持默认） – 根据实际情况填写好“单位”、“部门”、“公用名称” – “国家/省/市” – 证书请求文件名（默认为c:\certreq.txt，要记住此文件的路径，稍后会用得到，certreq.txt即为创建好的应答文件） – 完成。在“默认网站”属性中点击确定。
      2）使用Exchange服务器的申请证书
       在Exchange服务器中，打开IE并输入http://dc/certsrv/ （其中DC为证书服务器的IP地址或域名，登录时需要域用户名和密码），打开页面后选择“申请一个证书” – “高级证书申请” – “使用base64编码的CMC或PKCS #10……” ，然后在打开的窗口中有一项“保存的申请”，将之前在IIS管理器中申请的certreq应答文件中的全部内容复制到“保存的申请”文本档中，在“证书模板”处选择“Web服务器”，“附加属性”一栏可以不用添写，然后选择“提交”，此时会打开“证书已颁发”页面。
      下载证书
     然后选择“base 64 编码”，并下载证书，下载后的证书将会是一个.cer后缀的证书文件。
      3）导入证书。
      接着在Exchange服务器中打开IIS管理器，右键点击“默认站点”然后选择“属性”，选择“目录安全性”标签，在“安全通讯”下点击“服务器证书”，在打开的窗口中选择“下一步” – “处理挂起的请求并安装证书”，浏览找到第2）步下载的证书文件 – “下一步” – 配置使用SSL的443端口（默认项）- “下一步” – “下一步” – “完成”。至此已经成功为IIS的默认站点申请证书。
 　 5、修改相应的安全策略
      通过这样设置后，已经可以在用户前端界面的选项中看到“修改密码”按钮，并且在点击修改密后也会添加修改密码的窗口（在打开窗口时提示安装证书，点击“是”即可）。
      OWA 更改密码
      但在尝试更改密码时，会提示“密码太短，或不满足密码唯一性限制”的错误信息（这个错误信息有些误导有时候也许并不是该原因出错，注意密码最短使用期限的相关设置），造成仍然无法正常修改密码，其原因是由于域安全策略的问题，需要通过修改域安全策略来实现，“管理工具” – “域安全策略” – “安全设置” – “帐户策略” – “密码策略”。有关于如何修改域安全策略的问题也可以到Exchange技术论坛：http://bbs.exchangecn.com 与大家进行交流。
      注意以下几个策略：
     1.密码复杂性要求 禁用
     2.密码长度最小值 0
     3.密码最长使用期限 0
     4.密码最短使用期限 0
     5.强制密码历史 0
　 如果上述修改未能生效，请重新启动下IIS admin service 和 Microsoft Exchange Information Store Service，以及使用gpupdate命令来刷新组策略，之后重试即可。
Latest posts by Exchange中文站 (see all)
发布于： 浏览：4003 次
版权声明：标注为本站原创的文章允许转载。转载请以超链接标明文章出处、作者信息。否则将追究法律责任。

还没有评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。