[转帖]如何在ISA2004中实现EXCHANGE的OWA密码修改功能

钉子 · 发表于 2005-9-2 01:29:57

作者：北京八维计算机学校网络讲师　仰天笑江湖 05 6.17 
 见过很多朋友问关于EXCHANGE中的OWA发布后如何修改对用户修改密码的问题这段时间正好在测试EXCHANGE服务器,所以写了这篇文章,希望能对大家带来帮助. 
测试环境介绍 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186091608.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
　整个测试环境用了3个虚拟机、一个本机. 
3个虚拟机分别为ISA2004 EXCHANGE前端服务器 EXCHANGE后端服务器 
本机做为外部客户端 
注意在做本文所提到的实验时已经认为读者的前后端环境已经建立 
步骤: 
1：设置EXCHANGE前后端服务器允许OWA修改密码 
2: 把EXCHANGE的证书导入给ISASERVER 
3: 在ISA2004发布EXCHANGE的OWA 
4: 测试OWA的密码修改功能 
一、设置EXCHANGE前后端服务器允许OWA修改密码 
 
1:修改后端服务器注册表 
EXCHANGE 2003 OWA修改密码功能 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\owa下面的 
value name: DisablePassword 
Type: REG_DWORD 
Data :1 
把1改为0 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186214413.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
2：在后端服务器上建立虚拟目录 
程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面 在默认WEB站点内，建立虚拟目录“IISADMPWD”字不错，切记。选择路径? 
c:\windows\system32\inetsrv\iisadmpwd 。如果你安装IIS没改目录的话，就是这个目 
录了。如果改了目录，你需要找到IISADMPWD目录。如果没有此目录，则你证书安装有 
问题。安装权限选择“读取、运行脚本”。在IISADMPWD目录上选属性--目录安全性— 
匿名访问和验证控制—编辑—勾选匿名访问，确定退出。 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186284897.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
3：转到DOS字符界面 
cd c:\inetpub\AdminScripts 
运行以下的命令: 
”adsutil.vbs set w3svc/passwordchangeflags 0” 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186350825.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
注:出现上面的提示一直点确定 
4：为前端服务器申请证书 
1) 建立CA服务器 
2) 为WEB站点申请证书 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186451562.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
选择服务器证书,在公共名称这里一定要注意要填写你在公网上的域名 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186536345.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
为前端WEB站点启用SSL 
5：为前端服务器建立虚拟目录 
程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面 在默认WEB站点内，建立虚拟目录“IISADMPWD”，应一字不错，切记。选择路径： 
c:\windows\system32\inetsrv\iisadmpwd 。如果你安装IIS没改目录的话，就是这个目 
录了。如果改了目录，你需要找到IISADMPWD目录。如果没有此目录，则你证书安装有 
问题。安装权限选择“读取、运行脚本”。在IISADMPWD目录上选属性--目录安全性— 
匿名访问和验证控制—编辑—勾选匿名访问，确定退出。 
转到DOS字符界面 
cd c:\inetpub\AdminScripts 
运行以下的命令: 
”adsutil.vbs set w3svc/passwordchangeflags 0” 
 
二、把EXCHANGE的证书需要导出并导入给ISASERVER 
在前端服务器上,选择IIS管理器----默认网站----属性---目录安全性 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186614186.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
选择复制到文件把证书导出,并把导出的文件COPY给ISASERVER计算机. 
注:(在导出的时候一定要选择导出私钥) 
在ISASERVER计算机上把证书导入. 
在ISA服务器上运行输入MMC----证书----计算机证书 
在证书控制台选择个人---所有任务导入证书 
 
三、在ISA2004发布EXCHANGE的OWA 
1:打开ISA管理器选择防火墙策略邮件发布策略 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186790705.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
2:选择访问类型的时候选择发布OWA,在桥接模式选项选择加密到客户端和邮件服务器 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186870361.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
3:在WEB服务器选项选择EXCHANGE的前端服务器 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119186968521.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
4:公共域名处填写WWW.ISACN.ORG(注意:这里所填写的一定要和证书的域名一致) 
5:选择WEB监听器选择启用SSL,在选择处加载在上面我们导入的证书 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119187116518.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
6:在建立的发布策略添加路径/IISADMPWD/* 
要允许用户更改密码，务必向 Outlook Web Access 邮件服务器发布规则添加 /IISADMPWD/* 文件夹。否则，用户每次单击 Outlook Web Access 中的“更改密码”按钮时都会收到错误 
 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://club.yesky.com/bbs/upload/image2/200506/19/42421_1119187203444.JPG" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
OK发布规则建立完毕. 
 
4: 测试OWA的密码修改功能 
在外部的CLIENT上修改HOTS文件 
WWW.ISACN.ORG--------ISA外网卡IP 
在外部机器上以<a target=_blank href=https://www.isacn.org/exchange>https://www.isacn.org/exchange</a>来访问 
发现OWA已经可以修改密码了. 
郁闷已经晚上快一点了剩下的图就不抓了,希望能给大家带来帮助. 
全文结束 
－－－－－－－－－－－－－－－－－－－－－－－－ 
本文来源：<a target=_blank href=http://club.yesky.com/bbs/jsp/view.jsp?userID=0&articleID=1676743&Exper=0&&forumID=771>http://club.yesky.com/bbs/jsp/view.jsp?userID=0&articleID=1676743&Exper=0&&forumID=771</a>

yinjie · 发表于 2005-9-2 12:12:37

好。~

		自动登录	找回密码
密码			会员注册

[转帖]如何在ISA2004中实现EXCHANGE的OWA密码修改功能

re:好。~

浏览过的版块