Implementar o recurso de alterar a senha com o Outlook Web Access

Este artigo discute como implementar a alteração de senha recursos no Microsoft Outlook Web Access (OWA) para permitir que os usuários do OWA alterar suas senhas de domínio. Este artigo também descreve alguns dos cenários de solução de problemas comuns em que você pode usar esse recurso.

Alterar a senha do recurso é fornecido pelo Microsoft Internet Information Services (IIS). O recurso de alterar a senha não é específico para o Microsoft Exchange Server. Este recurso no IIS é implementado por meio doIISADMPWDdiretório virtual do . No Microsoft IIS 5. 0 e no Microsoft IIS 6. 0, você deve criar e configurar manualmente esse diretório virtual. No Microsoft IIS 4. 0, esse diretório virtual é criado por padrão, mas devem ser configurado manualmente.

Para obter mais informações sobre o recurso Change Password e Windows Server 2008, visite o seguinte blog da equipe do Microsoft Exchange:
ImportanteNesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, podem ocorrer problemas graves se modificar o Registro incorretamente. Portanto, certifique-se de que você execute essas etapas com cuidado. Para maior proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Como configurar o diretório virtual IISADMPWD

Certificado de A SSL (Secure Sockets Layer) é necessário para usar o recurso de alterar a senha com o Outlook Web Access. Isso é verdadeiro para todas as versões do Exchange Server. Quando você usa o recurso de alterar a senha com o SSL, a comunicação é criptografada. O OWA usa as solicitações HTTPS para acessar o alterar senha do recurso.

Para configurar o SSL, você deve obter um certificado de servidor para o servidor Web. Você pode usar o Microsoft Certificate Server ou um servidor de certificados de terceiros. Você obtém um certificado de servidor Web que o IIS usa para habilitar o SSL. Para obter informações adicionais sobre como obter e instalar um certificado SSL, consulte os seguintes tópicos da Ajuda do IIS:

• Obter um certificado SSL
• Configurar o SSL

Para obter mais informações sobre como usar certificados com o IIS e com o Exchange Server, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:Observação:Se você estiver usando servidores front-end do Exchange em seu ambiente, o SSL só deve ser ativada nesses servidores. Em um ambiente de servidor único, SSL precisa estar habilitado no servidor do Exchange propriamente dito.

Os valores a seguir são as opções para a configuração PasswordChangeFlags:

• 0: Requer a alteração de senha por SSL
• 1: Permite a alteração de senha por portas não seguro
• 2: Desativa alterações de senha

Se você estiver usando uma configuração de SSL descarregada, um SSL de acelerador, você pode alterar esse valor como "1". Para fazer isso, siga estes passos:

1. Servidor sobre o IIS/OWA, clique emIniciarclique emExecutarDigitecmde, em seguida, clique emOK.
2. No prompt de comando, digite o seguinte comando e pressione oDigitetecla.

   cd <drive letter>\:inetpub\AdminScripts

   
   Por exemplo:CD c:\inetpub\adminscripts
3. Retorna um o prompt de comando. Agora, digite o seguinte comando:
   

   adsutil.vbs set w3svc/passwordchangeflags 1

   
   O valor "1" por que a lista que foi fornecido neste artigo permite que o recurso Change Password, usando as portas não seguras.

Antes de configurar o recurso de alterar a senha, certifique-se de que as seguintes correções foram aplicadas a todos os servidores do Exchange:

• Para o Windows 2000 (todas as versões do Exchange)
  
  831047  (http://support.microsoft.com/kb/831047/ ) FIX: você detecta vários problemas ao usar as páginas de alteração de senha no IIS 5. 0
• Para Windows 2003 (todas as versões do Exchange)
  
  833734  (http://support.microsoft.com/kb/833734/ ) FIX: você detecta vários problemas ao usar as páginas de alteração de senha no IIS 6. 0
  
  
  Observação:Os arquivos a partir deste hotfix estão incluídos no Microsoft Windows Server 2003 Service Pack 1 (SP1).

Para configurar oIISADMPWDdiretório virtual, proceda da seguinte maneira:

1. Clique em Iniciar, aponte para Programs, aponte para ferramentas administrativas e, em seguida, clique em Gerenciador de serviços de Internet.
2. Clique duas vezes em default Web site, aponte para novo e, em seguida, clique em Virtual Directory.
3. Na criação de diretório virtual do assistente, digiteIISADMPWDno alias caixa e, em seguida, clique em Avançar.
4. Caixa no diretório, digite< disco rígido >: \winnt\system32\inetsrv\iisadmpwdou o local onde o seu disco rígido é o seu disco rígido do padrão e, em seguida, clique emPróximo.
5. Verifique se somente a ler e executar script caixas de seleção estiver selecionadas, como, por exemplo, a caixa de seleção do ASP, clique emPróximoe, em seguida, clique emTerminar.
6. Verifique se o diretório virtual IISADMPWD foi definido e, se você usar o Windows 2003/IIS 6. 0, verifique se o pool de aplicativos é definido a autenticação apenas básicaExchangeApplicationPool.

Funcionalidade de no Internet Information Server (IIS) 4. 0 e no Internet Information Services (IIS) 5. 0, alterar a senha é tratada por meio de uma extensão ISAPI, o ISM. dll. Esse componente tiver sido removido de versões do Internet Information Services 5. 1 e 6. 0 e alterar a senha funcionalidade foi modificada para usar o Active Server Pages (ASP). Um pacote que pode ser obtido por download tiver sido criado para fornecer essa funcionalidade ASP para servidores que estejam executando o IIS 5. 0 no Microsoft Windows 2000 Server Service Pack 3 (SP3) ou para servidores que estiverem executando o IIS 4. 0 no Microsoft Windows NT 4. 0 Server Service Pack 6a (SP6a).

Observação:Este pacote foi testado e tenha sido aprovado para ser usado com o Microsoft Exchange Server 5. 5 e com o Outlook Web Access do Exchange 2000 Server. Porque o OWA faz referência a esses arquivos com extensão. htr, se você renomear os arquivos manualmente, o OWA não pode usar a funcionalidade de alteração de senha. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Habilitar e ocultar o botão Alterar senha no Outlook Web Access

ImportanteNesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, podem ocorrer problemas graves se modificar o Registro incorretamente. Portanto, certifique-se de que você execute essas etapas com cuidado. Para maior proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Observação:Esse valor do registro deve ser habilitado em servidores front-end e back-end.

Para o Exchange 2000 Server e Exchange Server 2003, você pode usar o registro para mostrar ou ocultar oAlteração de senhabotão . Para fazer isso, siga estas etapas.

1. Inicie o Editor do registro e, em seguida, localize a seguinte chave do registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb
2. Se uma chave do OWA não estiver presente em MSExchangeWeb, clique noEditarmenu, clique emNovoe, em seguida, clique emChavepara adicionar uma nova chave chamada OWA.
3. Localize o valor de DisablePassword de e alterar os dados para "0". Se esse valor não estiver presente, clique noEditarmenu, clique emNovoclique emDWORD_Valuepara adicionar o seguinte valor para a subchave do registro do OWA se você desejar que oAlteração de senhabotão apareça:

   Value name:  DisablePassword
   Value type:  REG_DWORD
   Data: 0
   

   Se você desejar ocultar osAlterar senhabotão, altere o dado do valor DisablePassword como "1".
4. Parar e reiniciar o Exchange Information Store Service e o serviço de administração do IIS. Isso interrompe e reinicia (W3SVC) de serviços de publicação da World Wide Web. Em um ambiente do Exchange 2000 Server, reiniciar o serviço Admin do IIS reiniciará o Microsoft Exchange System Attendant e o Microsoft Exchange Information Store.
5. Certifique-se de que todos os serviços dependentes necessárias para você forem reiniciados, como, por exemplo, IMAP4, POP3, Microsoft Exchange Routing Engine, W3SVC, MTA Stacks.

Para remover oAlterar senhabotão no Outlook Web Access para Exchange Server 5. 5, execute essas etapas:

1. Arquivo Locate a Constant.INC. Este arquivo é normalmente encontrado na Exchsrvr\Webdata\USA (ou idioma necessário) diretório no servidor Outlook Web Access.
2. Sob oConfigurações administrativasseção e, em seguida, localize a seguinte linha:

   fEnablePasswordMenu=True

3. Substitua essa linha com o seguinte texto:

   fEnablePasswordMenu=False

4. Sobre oArquivomenu, clique emSalvare então feche o arquivo.
5. Para verificar, inicie o navegador da Internet no Outlook Web Access servidor. OAlterar senhabotão não será mais exibido.

Cenários de uso

Exchange 2000 em configurações front-end e back-end

Se você usar um servidor front-end, você deve configurar oIISADMPWDo diretório virtual do e SSL no servidor front-end. Se houver vários servidores de front-end no seu ambiente, SSL e oIISADMPWDdiretório virtual deve ser configurado em cada servidor.

Observação:o único caso em que configurar esse recurso é recomendado em um servidor back-end está em um único ambiente do Exchange Server. Nesse ambiente, os usuários da Internet acessam Outlook Web Access no servidor back-end diretamente.

No entanto, se for usado um servidor front-end e você deseja ativar este recurso nos computadores back-end do Exchange Server, tenha cuidado em como implementar os requisitos de SSL no back-end. Especificamente, certifique-se de que não exigem SSL noExchange,Pública,ExchWeb,Exadmindiretórios virtuais do , ou em qualquer raízes virtuais da caixa de correio ou pasta pública no servidor back-end. Se for definido, o servidor front-end não pode se comunicar com um servidor back-end.

Microsoft exige SSL noIISADMPWDdiretório virtual.

Recurso enquanto a alterar a senha é independente do Outlook Web Access, ele deve ser implementado no servidor que o cliente interage diretamente com. Este servidor é normalmente o servidor front-end. No entanto, a URL de senha alterar OWA expõe na página Opções é gerada no servidor back-end. Portanto, a extensão de arquivo é. htr ou. asp é determinada pela versão do IIS no servidor back-end, em vez do arquivo de conjunto de backup que existe no servidor front-end. Erro 404 ou de um ? página não encontrada ? pode ocorrer quando um usuário tenta alterar sua senha por meio do OWA. Esse problema é descrito posteriormente posteriormente neste artigo.

a tabela a seguir lista o arquivo a ser referida. A tabela se baseia na versão do Windows no servidor back-end:* Quando o servidor back-end é o Windows 2000 (IIS 5. 0) e o servidor front-end é o Windows 2003 (IIS 6. 0), os usuários que tentarem alterar suas senhas por meio do Outlook Web Access (OWA) terá um 404 ou um erro ? Page not found ? mensagens em seus navegadores. Essa mensagem de erro é exibida porque a URL que é gerada pelo servidor back-end aponta para o arquivo Aexp2b.htr. No entanto, esse arquivo não existe por padrão em um servidor front-end do Windows 2003. Portanto, você deve copiar o conjunto de arquivos apropriado para o servidor front-end e configurar o servidor front-end para lidar com esses arquivos corretamente.

Para fazer isso, execute essas etapas:

1. No prompt de comando no servidor front-end, altere o%windir%\system32\inetsrv\IISADMPWDdiretório . Digite o seguinte:

   copy Aexp2b.asp Aexp2b.htr

2. Adicionar um mapeamento de script para a extensão. htr no servidor front-end.
   • Em ISM navegue até oIISADMPWDdiretório virtual que você criou, clique com o botão direito para selecionar propriedades.
   • Sobre oDiretório virtualguia, clique emConfiguração.
   • Guia em mapeamentos, clique emAdicionar.
   • Adicionar um mapeamento de script com os seguintes critérios:
     Executável: %windir%\system32\inetsrv\asp.dll
     Extensão:. htr
     Limitam a: GET, POST
     Deixe marcada ? mecanismo de script ? e ? verifique saídas de arquivo ?.

é semelhante ao problema mencionado anteriormente nesta seção. No entanto, nesse caso específico, o servidor back-end do Windows 2003 envia uma URL que termina em Aexp2b.asp não existe no servidor front-end do Windows 2000. A solução é copiar o conjunto de arquivos apropriado para o servidor front-end, da seguinte maneira:

1. Em um prompt de comando no servidor front-end, altere o%windir%\system32\inetsrv\iisadmpwddiretório
2. Digite o seguinte comando:

   copy Aexp2b.htr Aexp2b.asp

   
   
   Observação:Para esta solução funcione Windows 2000 SP4 deve ser aplicada a esse servidor antes de executar o comando de cópia que está descrito anteriormente nesta seção.

Observação:As etapas são as mesmas para servidores do Exchange em cluster. Quando os servidores front-end estiverem em uso com um cluster do Exchange, nenhuma configuração será necessária no próprio cluster.

Solução de problemas

Esta seção contém alguns cenários comuns de solução de problemas para problemas que podem ocorrer ao usar o recurso de alterar a senha do Outlook Web Access.

• , Recomendamos que você visualizar os artigos a seguir:
  831047  (http://support.microsoft.com/kb/831047/ ) Ocorrem vários problemas ao usar as páginas de alteração de senha no IIS 5. 0
  833734  (http://support.microsoft.com/kb/833734/ ) Ocorrem vários problemas ao usar as páginas de alteração de senha no IIS 6. 0
• Quando você cria oIISADMPWDdiretório virtual, certifique-se de que as seguintes permissões estão habilitadas:
  Leitura
  Executar scripts (tais como ASP)
• Quando você digita as informações da conta na página de alteração de senha, você deve digitar suas credenciais do domínio \ nome de usuário do formato.
• Em ambientes mistos com Windows 2000 Server e Windows Server 2003, você pode receber uma mensagem de erro ? HTTP 404 ? arquivo não foi encontrado ? quando você tenta alterar sua senha. O comportamento ocorre porque o Windows 2000 e no IIS 5. 0 usam arquivos. htr para o recurso Change Password. Certifique-se de que você atualizou seu Windows sistema executando o Outlook Web Access para usar o ASP, páginas da maneira descrita no seguinte artigo da Base de dados de Conhecimento da Microsoft
  331834  (http://support.microsoft.com/kb/331834/ ) Funcionalidade de alteração de senha substituída com Active Server Pages
  Para contornar esse problema, proceda da seguinte maneira:
  1. Copiar os arquivos apropriados do sistema operacional que não esteja executando o seu servidor front-end para oIISADMPWDpasta no seu servidor front-end. OIISADMPWDpasta está localizada na seguinte pasta: %SystemRoot%\System32\Inetsrv\IISADMPWD copiar os arquivos de outro sistema operacional, use um dos seguintes métodos, dependendo da situação:
     • Em um prompt de comando, localize a pasta IISADMPWD (% SystemRoot%\System32\Inetsrv\IISADMPWD), tipo cópia*.asp *.htr, e então pressione ENTER. Esse comando faz cópias de todos os arquivos. asp na pasta atual e ele renomeia as cópias com uma extensão. htr.
     • Copiar os arquivos. htr da pasta no computador que esteja executando o Windows 2000 Server para a pasta IISADMPWD no computador que esteja executando o Windows Server 2003 IISADMPWD.
  2. Iniciar o Gerenciador de serviços de Internet no computador que esteja executando o Windows Server 2003.
  3. Expanda Default Web Site, com o botão direitoIISADMPWDe, em seguida, clique emPropriedades.
  4. Clique emConfiguraçãoe, em seguida, clique emAdicionar.
     
     Observação:Se oConfiguraçãobotão não estiver disponível ou aparece esmaecido, clique emCriare, em seguida, clique emConfiguração.
  5. Clique emProcurare, em seguida, clique emAsp. dllna pasta Windows\System32\Intesrv.
  6. Na caixa extensão, digiteHTR.
  7. Clique duas vezes em Ferramentas administrativas,Serviçose então reinicie o serviço IISAdmin.
• Enfrentar a ? não é possível localizar o servidor ? ou ? A página que você está procurando está indisponível no momento. ? Esse comportamento pode ocorrer quando o IIS não estiver configurado para permitir que o recurso de alterar a senha, ou quando o recurso está desativado no registro.
• Se oIISADMPWDdiretório virtual de criados por você em um site diferente do site da Web padrão, você pode enfrentar erros ? HTTP 404 ? arquivo não foi encontrado ? em ambientes do Exchange Server. Para resolver esse problema, certifique-se de que a localização de disco correto dos arquivos IISADMPWD consta oDiretóriocaixa de nas propriedades do diretório virtual IISADMPWD. Para obter mais informações, consulte o "como configurar o IISADMPWD diretório virtual" seção.
• , Certifique-se aIISADMPWDo diretório virtual do é executado no mesmo pool de aplicativos do site da Web que usa a funcionalidade de alteração de senha. Por exemplo, se a senha de funcionalidade de alteração é usada no seu site da Web do Outlook Web Access, oIISADMPWDdiretório virtual deve ser executado dentro do pool de aplicativos do Exchange onde reside o site do Outlook Web Access.
• Receber o aviso, "sua senha atual está prestes a expirar em 0 dias. Para alterar sua senha, vá para a página de opções depois que você faça logon em"no Outlook Web Access. Isso pode ocorrer quando opwdLastSetpropriedade na conta de usuário do Windows habilitada não coincide com a propriedade pwdLastSet sobre a conta de usuário de Windows desativada correspondente na floresta de recursos do Exchange. Isso pode ocorrer quando os usuários são migrados de uma floresta de recursos para outra floresta do recurso. O usuário ou pode desconsiderar a mensagem de aviso no Outlook Web Access, se eles têm recentemente redefinir sua senha de conta de usuário do Windows ou redefinir sua senha por meio do Outlook Web Access para que eles não recebem a mensagem de erro.

Para obter mais informações sobre como solucionar problemas com o recurso de alterar a senha do Outlook Web Access, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft: