第七章 终极密码管理解决方案.doc

? 终极密码管理解决方案 Quest Password Manager如何在Windows 2003上有效配置DHCP服务器 ? 通过Web方式修改用户密码 sohper ?March 4 2009 Tags: 工作手记??网络技术文摘?? ????????在客户端加入到域的情况下，用户修改自己的帐户密码非常方便，但是如果客户端没有加入到域，但是他又在使用域帐户登录其他的应用系统，比如整合AD的FTP站点、使用域帐户进行Internet接入的认证等等，这时候怎么修改密码？答案就是采用web方式。其实，windows 2003已经自己带了修改域用户密码的相关ASP网页文件了，位置在C:\WINDOWS\system32\inetsrv\iisadmpwd，只需要在IIS里面发布就可以了。 配置步骤如下: 1、 安装IIS6.0，并在IIS上的默认网站上新建一个“虚拟目录” 2、 输入虚拟目录别名为“iisadmpwd” 3、 设置权限为读取和执行 4、 完成 5、 在新建虚拟目录的属性里修改默认内容文档 6、 在IE里输入地址http://Localhost/iisadmpwd/就可以打开网页了 7、 但是，意外发生，填好用户名、旧密码和新密码之后，点击确认，确实无法打开网页，仔细一看，原来是SSL加密的，检查了一下，原来是没有证书。 8、 安装“远程管理（HTML）”，得到一个证书。 9、 打开administration的属性 10、 选择“服务器证书” 11、 选择“将当前证书导出到一个.pfx文件” 12、 选择路径 13、 输入加密证书用的密码 14、 打开iisadmpwd虚拟目录所在的默认网站的属性 15、 选择“目录安全性“选项卡里面的”服务器证书＂ 16、 选择“从.prx文件导入证书“ 17、 选择刚才导出的证书文件 18、 输入导出证书时输入的证书加密密码 19、 输入SSL端口号 20、 完成之后，就可以承购修改密码了。 如果出现以下错误，修改默认域安全策略里面的密码策略，并使用gpupdate /force命令刷新一下就可以了。 注：我在使用的时候，是应用工作组中，并没有在域环境中使用，并且服务器的Ｃ盘由于是FAT32格式，无法安装＂远程管理（HTML）”，故不能生成一个证书文件，我是在其它的电脑上安装了一个远程管理(HTML)在导出一个证书文件到需要应用的服务器，同样可以使用．大概如果有其它的证书文件一样可以使用吧！  什么是Web远程管理 来源：服务器技术网????更新时间：2008-12-24 6:24:53????阅读次数： 125 Windows 2000/2003系统，使用其自带的Web UI可以轻松实现远程维护。Web UI（Web User Interface，Web用户界面）是从Windows 2000就开始集成的Web远程管理服务。通过该服务，网络管理员在客户端通过IE浏览器就可以对服务器的常用服务（如FTP、Web服务等）和常用功能（如管理用户和组）进行管理。 在IIS?6.0中安装Web远程管理组件 来源：服务器技术网????更新时间：2008-12-24 6:27:20????阅读次数： 338 Web UI远程管理IIS 6.0中，默认情况下并不会被安装，需要用户手动安装，操作步骤如下所述： 第1步，在“控制面板”中双击“添加或删除程序”图标，打开“添加或删除程序”窗口。单击“添加/删除Windows组件”按钮。 第2步，打开“Windows组件向导”对话框，在“组件”列表中选中“应用程序服务器”选项，并单击“详细信息”按钮。 第3步，在打开的“应用程序服务器”对话框中，双击“应用程序服务器 的子组件”列表中的“Internet信息服务（IIS）”选项，打开“Internet信息服务（IIS）”对话框。在“Internet信息服务（IIS）的子组件”列表中双击“万维网服务”选项。 第4步，打开“万维网服务”对话框，在“万维网服务 的子组件”列表中选中“远程管理（HTML）”复选框，并连续单击“确定”→“下一步”→“完成”按钮完成安装，如图2008122401所示。 图2008122401 选中“远程管理（HTML）”复选框 在Web远程管理服务器端设置IP地址 来源：服务器技术网????更新时间：2008-12-24 6:30:57????阅读次数： 222 IIS 6.0管理器里面对Web远程管理Web远程管理服务器端的IP地址，操作步骤如下所述： 第1步，在开始菜单中依次单击“管理工具”→“Internet信息服务（IIS）管理器”菜单项，在打开的“Internet信息服务（IIS）管理器”窗口中依次展开“主机名（本地计算机）”→“网站”目录。 第2步，用户可以发现