exchange2003ow修改密码.docVIP

6.12.1? 安装证书服务器为了实现客户端自由的修改密码，需要在Exchange服务器上进行如下的操作。1．修改注册表选项在Exchange服务器上，运行“regedit”命令进入注册表编辑器，修改HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\MSExchangeWEB\owa值下的DisablePassword，将其值由1修改为0，如图6-137所示。 图6-137? 修改注册表选项 修改之后，保存退出，此时在OWA中已经有“修改密码”选项，但此时还不能使用。2．安装证书服务组件因为Exchange作为邮件服务器时，既可以允许局域网用户使用，也可以使用户通过Internet访问。如果允许用户通过Internet并以OWA方式来修改用户密码，则需要在Exchange服务器上申请并安装证书。需要注意的是，在申请证书时“站点公用名称”必须采用域名，而不应该是Exchange服务器的NetBIOS名称或局域网的IP地址。下面介绍证书的申请和安装过程。（1）在Exchange服务器上，选择“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件→证书服务”，如图6-138所示，单击“下一步”按钮，弹出如图6-139所示的提示信息，如果确认，单击“是”按钮。 图6-138? 选择“证书服务”组件  图6-139? 系统提示信息 （2）单击“下一步”按钮，出现如图6-140所示的对话框，选择“企业根CA”单选按钮。 图6-140? 选择CA类型  图6-141? 设置CA识别信息 （3）单击“下一步”按钮，打开如图6-141所示的“CA识别信息”对话框，在“此CA的公用名称”文本框中输入一个名称（本例为nj2006），在“有效期限”下方可以选择该证书的使用年限（本例为5年）。（4）单击“下一步”按钮，系统开始安装证书组件，当出现如图6-142所示的对话框时，选择证书文件的存放位置。建议将证书文件存放在NTFS文件格式的分区中。 图6-142? 选择证书数据库的存储位置  图6-143? 暂时停止IIS服务 （5）单击“下一步”按钮，出现如图6-143所示的对话框。为了安装证书服务，在这里必须选择“是”按钮。由于Exchange的邮件服务功能需要IIS，所以此时Exchange服务器将暂时中断服务。随后，系统开始从Windows Server 2003安装光盘复制文件，并结束安装。 6.12.2? 创建虚拟目录在安装了“证书服务”组件后，需要通过以下方法创建虚拟目录。（1）选择“开始→程序→管理工具→Internet服务（IIS）管理器”，打开Internet信息服务（IIS）管理器窗口。（2）选择“默认网站”，单击鼠标右键，在出现的快捷菜单中选择“新建→虚拟目录”，打开如图6-144所示的对话框，在“别名”文本框中输入要创建的站点别名“IISADMPWD”。 图6-144? 选择虚拟目录的别名 注?意?这里的“别名”必须为“IISADMPWD”，应一字不错。 （3）单击“下一步”按钮，打开如图6-145所示的对话框，在“路径”文本框中设置包含此网站内容的目录。如果用户的Windows Server 2003安装在E:分区中，而且在安装IIS时没有改变系统默认目录的话，那么该“路径”将是e:\winnt\system32\inetsrv\iisadmpwd。 图6-145? 选择虚拟目录的路径 注?意?如果没有选择此目录，或更改了目录，用户必须找到“IISADMPWD”目录。如果没有此目录，则说明前面的“证书服务”安装有问题。 （4）单击“下一步”按钮，在出现的如图6-146所示的对话框中，同时选取“读取”和“运行脚本”复选框。 图6-146? 选择虚拟目录的权限 （5）单击“下一步”按钮，完成虚拟目录的创建，如图6-147所示。 图6-147? 已创建的虚拟目录IISADMPWD （6）选择“IISADMPWD”，单击鼠标右键，在出现的快捷菜单中选择“属性”命令，在打开的“IISADMPWD属性”对话框中选择“目录安全性”选项卡，如图6-148所示。 图6-148? IISADMPWD属性对话框 （7）单击“身份验证和访问控制”栏下的“编辑”按钮，打开如图6-149所示的“身份验证方法”对话框，选中“启用匿名访问”复选框。 图6-149? 选择“启用匿名访问” （8）单击“确定”按钮，完成设置。（9）进入DOS提示符操作界面，输入以下命令： cd? e\:inetpub\AdminScripts 运行以下命令: adsutil.vbs set w3svc/passw