邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]用户密码问题? [打印本页]

作者: junguandingjun 时间: 2006-4-6 19:23
标题: [求助]用户密码问题?
各位大虾,请问怎么让用户自己通过WEB或其他方式去更改密码?我都被这个问题急死了!!!!!!

作者: hzhu 时间: 2006-4-6 21:33
标题: re:OWA改密码或OUTLOOK都可以改。...
OWA改密码或OUTLOOK都可以改。 
 
 
 
问题描述: 
如何在Exchange 2003的服务器上使用OWA更改密码功能。 
 
 
解决方法: 
1.　安装CA 
在本机控制面板添加/删除程序→添加/删除WINDOWS组件→增加证书服务。安装证书服务。 
在安装证书过程中，选择 “Enterprise Root”类型。 
 
2.　创建虚拟目录 
程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面 
在默认WEB站点内，建立虚拟目录“IISADMPWD”。选择路径：c:\winnt\system32\inetsrv\iisadmpwd。如果你安装IIS没改目录的话，就是这个目录了。如果改了目录，你需要找到IISADMPWD目录。如果没有此目录，则你证书安装有问题。安装权限选择“读取、运行脚本”。在IISADMPWD目录上选属性--目录安全性—仅仅采用基本验证方式。如果您Windows 2003/IIS 6.0系统，确认应用程序池（application pool）设置的是ExchangeApplicationPool。 
3. 转到DOS命令行界面 
cd c:\inetpub\AdminScripts 
运行以下的命令: 
”adsutil.vbs set w3svc/passwordchangeflags 1” 
备注： 
＝＝＝＝ 
The following values are options for the PasswordChangeFlags setting: 
0: Requires password change by SSL 
1: Allows password change by non-secure ports 
2: Disables password changes 
 
4．在the Web server申请证书请求 
1) 请打开IIS 
2) 右键单击需要建立SSL的站点，并单击属性. 
3) 单击目录安全性, 然后单击服务器证书，这将会弹出一个向导窗口 
4) 单击下一步 ->创建一张新证书. 
5) 单击下一步->现在申请证书, 但以后发送. 
6) 单击下一步, 填入证书名字. 
7) 单击下一步, 键入机构和机构单元. 
8) 单击下一步, 填入通用名. 通用名必须与服务器的FQDN名字相同.如果URL是 <a target=_blank href=https://www.mydomain.com/securedir>https://www.mydomain.com/securedir</a>, 则通用名需为 www.mydomain.com. 
9) 单击下一步, 填入国家等信息 
10) 单击下一步, and保存该文件，并继续直至结束 
5.通过web向CA发送证书申请请求并颁发下载该证书: 
1) 在IE中打开机器名或IP>/certsrv, 选择 Request a certificate. 
注意：不要使用"localhost" 代替机器名; certsrv一定要小写 
2) 单击 Next 并选择 Advanced request. 
3) 单击Next并选择Submit a certificate request using a base64 encoded PKCS #10 file or a renewal request using a base64 encoded PKCS #7 file. 
4) 单击Next, 打开您已保存的文件，将该文件中所有的内容复制填入Base64 Encoded Certificate Request文本框. 
5) 单击Submit. 可能会出现Certificate Pending 。. 如果弹出要您下载, 请跳到步骤 2j. 
6) 在Certificate Server上, 打开 Certification Authority（证书颁发机构） MMC. 
7) 召开CA,单击 Pending Requests 右键单击您申请的请求，选择 All Tasks－> Issue. 
8) 在IE中打开机器名或IP>/certsrv ，选择Check on a pending certificate. 
9) 单击 Next, 选择您所申请的证书 
10) 单击Next, 选择DER encoded, 然后单击 Download CA certificate 将该证书保存在web server的本地硬盘上。 
 
6.应用配置 
1) 打开IIS，右键单击需要建立SSL的站点，并单击属性 
2) 单击目录安全性, 然后单击服务器证书，这将会弹出一个向导窗口 
3) 选择”处理挂起的请求并安装证书” 
4) 单击下一步，选择已下载的证书，继续直至完成所有的操作 
 
7.　打开IIS，打开iisadmpwd虚拟目录的属性，打开“目录安全性“，点击最下面的一个“编辑”按钮，在跳出的对话框中选中”需要安全通道“复选框 
 
8.　在OWA中选项“更改密码”已经可以正常显示修改口令的页面了，输入域、账户、旧密码、新密码后“OK" 即可出现密码更改成功页面。 　 
 
9．如果没有生效您可以更改如下注册表键值： 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\owa下面的 
value name: DisablePassword 
Type: REG_DWORD 
Data :1 
把1改为0，，再次尝试打开OWA确认功能。 
 
10. 如果您的密码不符合系统的密码强度要求，每次都报“密码太短，或不满足密码唯一性限制”的错误。您可以通过修改“管理工具－》域安全策略－》安全设置－》账户策略－》密码策略”，来修改策略禁止”Password must meet complexity requirement”功能。 
 
参考资料： 
Using the Change Password feature with Outlook Web Access　（英文资料） 
<a target=_blank href=http://support.microsoft.com/default.aspx?scid=kb>http://support.microsoft.com/default.aspx?scid=kb</a>;en-us;297121　 
 
FIX: You experience various problems when you use the Password Change pages in IIS 6.0 
<a target=_blank href=http://support.microsoft.com/kb/833734/EN-US/>http://support.microsoft.com/kb/833734/EN-US/</a>

作者: junguandingjun 时间: 2006-4-7 08:57
标题: re:谢谢,太感谢了!!!!
谢谢,太感谢了!!!!

作者: zwlwfy 时间: 2006-4-7 10:20
标题: re:再补充一点就是在建立用户时密码永不更...
再补充一点就是在建立用户时密码永不更改这个选项的钩去掉~

作者: junguandingjun 时间: 2006-4-7 11:09
标题: re:错误: 缺少对象怎么会有这个提示啊,...
错误: 缺少对象 
怎么会有这个提示啊,怎么解决呢

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)