Реалізує функцію зміни пароля з Outlook Web Access

Переклади статей Переклади статей
Номер статті: 297121 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

На цій сторінці

Підсумки

У цій статті розглядаються як реалізувати функцію зміни пароля у Microsoft Outlook Web Access (OWA) щоб дозволити користувачам OWA міняти свої паролі домену. Ця стаття описує деякі з поширених усунення неполадок, де ви можете використовувати цю функцію.

Функцію зміни пароля забезпечується шляхом Microsoft інформаційних служб Інтернету (IIS). Функцію зміни пароля не є специфічними для сервера Microsoft Exchange. Ця функція в IIS реалізується за допомогою віртуального каталогу IISADMPWD . У Microsoft IIS 5.0 та Microsoft IIS 6.0 слід вручну створити та настроїти цей віртуальний каталог. Microsoft IIS 4.0 цей віртуальний каталог створюється за промовчанням, але його потрібно вручну настроїти.

Додаткові відомості

Щоб отримати додаткові відомості про зміну пароля функціональність і Windows Server 2008 будь ласка, відвідайте наступні блог Microsoft Exchange групи:
http://msexchangeteam.com/Archive/2008/12/09/450238.aspx

Важливо. Цей розділ, спосіб або завдання містять кроки, в яких описано, як змінити реєстр. Проте неправильне внесення змін до реєстру може призвести до серйозних неполадок. Тому переконайтеся, що ви виконуєте зазначені дії ретельно. Для додаткового захисту створіть резервну копію реєстру перед внесенням змін. Тоді ви зможете відновити реєстр у разі виникнення проблеми. Щоб отримати додаткові відомості про архівацію та відновлення реєстру, клацніть номер статті в базі знань Майкрософт:
322756 Резервне копіювання та відновлення реєстру Windows

Як налаштувати віртуальний каталог IISADMPWD

Сертифікат протоколу безпечних з'єднань (SSL) необхідно використовувати функцію зміни пароля з Outlook Web Access. Це справедливо для всіх версій сервера Exchange Server. Коли ви використовуєте функцію зміни пароля з SSL, повідомлення буде зашифровано. OWA використовує HTTPS запити для доступу до функцію зміни пароля.

Щоб настроїти SSL, вам необхідно отримати сертифікат сервера для веб-сервера. Ви можете використовувати сертифікат сервера корпорації Майкрософт або сторонні сертифіката сервера. Вам отримати сертифікат Web сервер, який використовує IIS, щоб увімкнути протокол SSL. Щоб отримати додаткові відомості про те, як отримати та інсталювати сертифікат SSL переглянути наступних розділів довідки зі служб IIS:
  • Отримати сертифікат SSL
  • Настроювання SSL
Щоб отримати додаткові відомості про те, як використовувати сертифікати з IIS і з Exchange Server клацніть номер статті в базі знань Microsoft Knowledge Base:
228821 Генерації файлу запит сертифіката за допомогою сертифіката майстра в IIS 5.0
228836 Установка новий сертифікат з майстра сертифікат для використання в SSL/TLS
234022 Налаштування обміну OWA використовувати протокол SSL
320291 Увімкнення SSL для Exchange 2000 Server Outlook Web Access
823024 Як використовувати сертифікати з віртуальних серверів Exchange Server 2003
Примітка. Якщо ви використовуєте зовнішніх серверах Exchange у вашому середовищі, SSL слід увімкнути лише на цих серверів. У середовищі сингл сервер SSL потрібно дозволити на сервері Exchange, сама.

Параметри для налаштування PasswordChangeFlags є такі значення:
  • 0: Вимагає змінення пароля по SSL
  • 1: Дозволяє зміну пароля за незахищеного портів
  • 2: Вимикає зміни пароля
Якщо ви використовуєте off-loaded конфігурацію SSL, SSL корисну можливість, це значення можна змінити на "1". Щоб зробити це, виконайте наведені нижче дії
  1. На стороні сервера IIS/OWA натисніть кнопку почати, натисніть кнопкузапустити, введіть cmdта натисніть кнопку ОК.
  2. У командному рядку введіть таку команду та thenpress клавішу Enter .
    cd <drive letter>\:inetpub\AdminScripts

    Наприклад: cd c:\inetpub\AdminScripts
  3. Командний рядок повертає. Тепер типу в followingcommand:
    adsutil.vbs set w3svc/passwordchangeflags 1

    Вартість "1" / список, яка була надана раніше в thisarticle, дозволяє просто розширювати функціональність змінити пароль за допомогою non-secureports.
Перед внесенням функцію зміни пароля, переконайтеся, що наступні виправлення були застосовані на всіх серверах Exchange:
  • Для Windows 2000 (всі версії Exchange)
    831047 FIX: Ви виникати різні проблеми, коли ви використовуєте сторінки змінення пароля в IIS 5.0
  • Для Windows 2003 (всі версії Exchange)
    833734 FIX: Ви виникати різні проблеми, якщо використовуються сторінки змінення пароля в IIS 6.0


    Примітка. Файли з цього виправлення включені в Microsoft WindowsServer 2003 з пакетом оновлень 1 (SP1).
Щоб настроїти віртуальний каталог IISADMPWD , виконайте такі дії.
  1. І натисніть кнопку Пуск, програми, пункти до AdministrativeTools і натисніть кнопку диспетчера служб Інтернету.
  2. Клацніть правою кнопкою на веб-сайті за замовчуванням, пункт New й thenclick віртуальний каталог.
  3. У майстрі створення віртуального каталогу у вікні псевдонім введіть IISADMPWD і натисніть кнопку Далі.
  4. У полі каталозі введіть <harddisk>: \winnt\system32\inetsrv\iisadmpwd </harddisk> або розташування whereyour жорсткому диску диска за промовчанням і натисніть кнопкуДалі.
  5. Переконайтеся, що тільки на читання та запуску сценарію прапорці areselected, таких як ASP прапорець, натисніть наступнийі thenclick закінчити.
  6. Переконайтеся, що IISADMPWD віртуальний каталог має тільки basicauthentication встановити і якщо ви використовуєте Windows 2003/IIS 6.0, переконайтеся, що theapplication басейном встановлено ExchangeApplicationPool.
У Internet Information Server (IIS) 4.0 і в інформаційних служб Інтернету (IIS) 5.0 змінити пароль функціональність перевантаженого через розширення ISAPI, Ism.dll. Цей компонент видалено з Інформаційні служби Інтернету версії 5.1 і 6,0 і функціональні можливості змінити пароль був змінений, з метою використання сторінок Active Server (ASP). Пакет, який можна завантажити був створений, щоб доставити цей ASP функціональність для серверів, які працюють під керуванням IIS 5.0 на Microsoft Windows 2000 Server пакетом оновлень 3 (SP3) або для серверів, які працюють під керуванням IIS 4.0 на сервер пакет оновлень для Microsoft Windows NT 4.0 6a (SP6a).

Примітка. Цей пакунок був випробуваний, і він був схвалений для використання з Microsoft Exchange Server 5.5 і з Exchange 2000 Server Outlook Web Access. Оскільки OWA посилається ці файли з розширенням .htr, якщо ви вручну перейменувати файли так, OWA не може використовувати функціональність зміни пароля. Щоб отримати додаткові відомості клацніть, номер статті в базі знань Майкрософт:
331834 Змінити пароль функціональність замінено Активні серверні сторінки

Увімкнути та приховати кнопку Змінити пароль в Outlook Web Access

Важливо. Цей розділ, спосіб або завдання містять кроки, в яких описано, як змінити реєстр. Проте неправильне внесення змін до реєстру може призвести до серйозних неполадок. Тому переконайтеся, що ви виконуєте зазначені дії ретельно. Для додаткового захисту створіть резервну копію реєстру перед внесенням змін. Тоді ви зможете відновити реєстр у разі виникнення проблеми. Щоб отримати додаткові відомості про архівацію та відновлення реєстру, клацніть номер статті в базі знань Майкрософт:
322756 Резервне копіювання та відновлення реєстру Windows


Примітка. Цей параметр реєстру, повинна бути доступна на клієнтських та серверних серверах.

Для Exchange 2000 Server, так і для Exchange Server 2003 дає змогу реєстру показати або приховати кнопку Змінити пароль . Для цього виконайте такі дії.
  1. Запустіть редактор реєстру а потім знайдіть ключ followingregistry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb
  2. Якщо OWA ключ не присутній під MSExchangeWeb, clickthe редагувати меню, натисніть кнопку створитиа потім натиснітьклавішу , щоб додати новий ключ імені OWA.
  3. Знайдіть значення DisablePassword та замінити дані на "0". Якщо це значення не присутній, відкрийте меню редагувати , виберіть командустворити, виберіть команду DWORD_Value додати до followingvalue OWA підрозділ реєстру, якщо потрібно, щоб кнопка зміну пароля :
    Value name:  DisablePassword
    Value type:  REG_DWORD
    Data: 0
    
    Якщо ви хочете, щоб приховати кнопку Змінення пароля , змініть на DisablePassword значення на «1».
  4. Зупинити а потім перезапустіть StoreService обміну інформацією і служби IIS Admin. Це зупиняє і перезавантаження світ широкий WebPublishing послуги (W3SVC). В середовищі Exchange 2000 Server restartingthe служби IIS Admin перезавантаження Microsoft Exchange системи супутніх і theMicrosoft сховища даних Exchange.
  5. Переконайтеся, що ви всі залежні послуг що yourequire, перезавантаження, таких як IMAP4, POP3, Microsoft Exchange маршрутизації двигуна, W3SVC, MTA стеків.
Щоб видалити кнопку Змінити пароль в Outlook Web Access для Exchange Server 5.5, виконайте такі дії:
  1. Знайдіть файл Constant.INC. Цей файл є зазвичай знаходиться Exchsrvr\Webdata\USA (або мови необхідні) каталогу на сервері Outlook WebAccess.
  2. Www.Ovi.com. Адміністративні установки у розділі Розділ а потім знайдіть такий рядок:
    fEnablePasswordMenu=True
  3. Замініть цей рядок з наступним текстом:
    fEnablePasswordMenu=False
  4. У меню файл виберіть командузберегтиа потім закрийте файл.
  5. Щоб перевірити, запуск Інтернет-браузер на сервері Outlook WebAccess. Зміна пароля кнопка не longerappears.

Сценарії використання

Exchange 2000 у клієнтських та серверних конфігурацій

Якщо ви використовуєте зовнішній сервер, потрібно настроїти IISADMPWD віртуальний каталог та SSL на зовнішньому сервері. Якщо є кілька зовнішніх серверів у вашому середовищі, SSL і віртуальний каталог IISADMPWD повинні бути налаштовані на кожному сервері.

Примітка. Єдиний де настроївши цю функцію рекомендується на сервері фонових йдеться в одному середовищі Exchange Server. У цьому середовищі користувачі Інтернету доступ Outlook Web Access на сервері фонових безпосередньо.

Однак, якщо використовується зовнішній сервер і ви хочете, щоб включити цю функцію на комп'ютерах фонових Exchange Server, бути обережними в як ви реалізуєте SSL вимоги на задньому кінці. Зокрема, переконайтеся, що не вимагає SSL на біржі, громадського, ExchWeb, Exadmin віртуальні каталоги, або на будь-якої поштової скриньки або спільну папку віртуальний коріння на сервері фонових. Якщо встановлено значення, зовнішній сервер не може зв'язатися з фонового сервера.

Microsoft вимагає SSL на IISADMPWD віртуальний каталог.

У той час як функцію зміни пароля не залежить від Outlook Web Access, вона повинна здійснюватися на сервері, що клієнт безпосередньо взаємодіє з. Цей сервер, як правило, зовнішній сервер. Однак, зміни пароля URL, що OWA виставляє на сторінці Параметри генерується на фонового сервера. Таким чином, розширення файлу, який є .htr або заблокує продиктовано версії IIS на фонового сервера, а не файл встановлення, що існує на зовнішньому сервері. На «сторінку не знайдено» або 404 помилка може статися, коли користувач намагається змінити пароль через OWA. Це питання є Далі описано далі в цій статті.

У таблиці нижче наведено файл, на який має вказувати посилання. Таблиці на основі версії Windows на фонового сервера:
Згорнути цю таблицюРозгорнути цю таблицю
Фонових Exchange 2000 Windows 2000 SP4 Фонових Exchange 2003 Windows 2000 SP4 Фонових Exchange 2003 Windows 2003
Передній кінець Exchange 2000 Windows 2000 SP4 Aexp2b.htrНе підтримуєтьсяНе підтримується
Передній кінець Exchange 2003 Windows 2000 SP4 Aexp2b.htr Aexp2b.htr Aexp2b.ASP (див. примітку нижче в цій статті) * *
Передній кінець Exchange 2003 Windows 2003 Aexp2b.htr (див. примітку нижче в цій статті) *Aexp2b.htr (див. примітку нижче в цій статті) *Aexp2b.ASP
* Коли фонового сервера Windows 2000 (IIS 5.0) і зовнішній сервер Windows 2003 (IIS 6.0), які намагаються змінити пароль через Outlook Web Access (OWA) отримають користувачі 404 або "Сторінку не знайдено" помилка повідомлення у своєму браузері. Це повідомлення про помилку з'являється, тому що породжується фонового сервера URL-адреса вказує на файл Aexp2b.htr. Тим не менш, цей файл не існує за замовчуванням на зовнішньому сервері Windows 2003. Таким чином, слід скопіювати відповідний набір файлів на зовнішньому сервері та налаштувати зовнішній сервер для обробки цих файлів неправильно.

Для цього виконайте такі дії.
  1. У командному рядку на зовнішньому сервері зміни до каталогу %windir%\system32\inetsrv\IISADMPWD . Введіть наступне:
    copy Aexp2b.asp Aexp2b.htr
  2. Додати сценарій зіставлення для розширення .htr на сервері thefront кінця.
    • У ISM огляд, щоб IISADMPWD віртуального каталогу, який ви створили правою кнопкою миші виберіть Властивості.
    • На вкладці Віртуальний каталог виберіть конфігурацію.
    • На вкладці зіставлення натисніть кнопку Додати.
    • Додати сценарій зіставлення з наступним критеріям:
      Виконуваний файл: %windir%\system32\inetsrv\asp.dll
      Розширення: .htr
      Обмеження: GET, ПОСАДА
      Від'їзд "сценарій двигуна" і "Переконайтеся, що файл виходи" перевіряється.
Це схоже на питання про те, як згадувалося раніше в цьому розділі. Однак, в даному випадку, фонового сервера Windows 2003 штовхає URL, який закінчується в Aexp2b.asp, що не існує на зовнішньому сервері Windows 2000. Рішення полягає в тому, щоб скопіювати відповідний набір файлів на зовнішньому сервері наступним чином:
  1. У командному рядку на зовнішньому сервері, зміни до на %windir%\system32\inetsrv\iisadmpwd каталозі
  2. Введіть таку команду:
    copy Aexp2b.htr Aexp2b.asp


    Примітка. Для цього рішення для роботи Windows 2000 SP4 має бути сервер прикладних tothis перед виконанням команди Копіювати», що є описано раніше inthis розділ.
Примітка. Кроки однакові для кластерних сервери Exchange. Коли використовуються з Exchange кластера зовнішніх серверів, немає конфігурація необхідна на самого кластеру.

Виправлення неполадок

Цей розділ містить деякі загальні усунення неполадок для питань, які можуть виникнути, використовуючи функцію зміни пароля Outlook Web Access.
  • Радимо, що ви перегляньте наступні статті:
    831047 Ви виникати різні проблеми, якщо використовуються сторінки змінення пароля в IIS 5.0
    833734 Ви виникати різні проблеми, якщо використовуються сторінки змінення пароля в IIS 6.0
  • Під час створення віртуального каталогу IISADMPWD , слід переконатися, що areenabled такі дозволи:
    Читання
    Запустити сценарії (наприклад, ASP)
  • При вводі відомостей облікового запису на сторінці passwordchange, слід ввести облікові дані домену \ usernameformat.
  • У змішаних Windows 2000 і Windows-сервер 2003environments може з'явитися з "HTTP 404 – файл не знайдено" whenyou повідомлення про помилку, спробуйте змінити свій пароль. Поведінка виникає тому, що Windows 2000 andIIS 5.0 використання .htr файли для функціональні можливості змінити пароль. Переконайтеся, що thatyou інстальовано оновлення ОС Windows, під керуванням веб-застосунок Outlook Web Access для використання ASPpages в спосіб, що описано в наступних Basearticle знань Microsoft
    331834 Змінити пароль функціональність замінено Активні серверні сторінки
    Щоб вирішити цю проблему, виконайте такі дії.
    1. Скопіювати необхідні файли з операційної системи, що зовнішній сервер не працює в IISADMPWD папку на зовнішньому сервері. IISADMPWD папка розташована в такій папці: %SystemRoot%\System32\Inetsrv\IISADMPWD копіювати файли з іншими ОС, використовуйте один з наступних методів, залежно від вашої ситуації:
      • У командному рядку перейдіть до папки IISADMPWD (% SystemRoot%\System32\Inetsrv\IISADMPWD), Тип копію *.ASP *.htr, а потім натисніть клавішу ENTER. Ця команда створює копії на заблокує всі файли, які в поточній папці та перейменовувати копії з розширенням .htr.
      • Копіювати .htr файлів з папки IISADMPWD на комп'ютері, який працює під керуванням Windows 2000 Server в IISADMPWD папку на комп'ютері, який працює під керуванням Windows Server 2003.
    2. Запустити диспетчер служби Інтернету на комп'ютері, який працює під керуванням Windows Server 2003.
    3. Розгортати за замовчуванням веб-сайту, клацніть правою кнопкою миші IISADMPWDі виберіть пункт Властивості.
    4. Натисніть налаштуванняі натисніть кнопку Додати.

      Примітка. Якщо Конфігурація кнопка недоступна, або він має блідий колір, натисніть кнопку створитиі натисніть кнопку конфігурації.
    5. Натисніть кнопку Оглядта виберіть Asp.dll в папці Windows\System32\Intesrv.
    6. Введіть розширення поле htr.
    7. У «адміністрування» двічі клацніть службита перезапустіть службу IISAdmin.
  • Ви відчуваєте, що "Не вдається знайти сервер" або "сторінки arelooking для недоступна." Це може статися при IIS є notconfigured дозволити функцію зміни пароля, або при isdisabled функції в реєстрі.
  • Якщо веб-сайт theDefault веб-сайт IISADMPWD віртуального каталогу, який ви створюєте, можуть виникнути "HTTP 404 – файл не знайдено" помилки сервера inExchange середовищах. Щоб вирішити цю проблему, переконайтеся, що correcthard диск розташування IISADMPWD файлів відображається в полікаталогів у властивості IISADMPWD virtualdirectory. Для отримання додаткової інформації див. розділ «Як налаштувати IISADMPWDvirtual каталогу».
  • Переконайтеся, що віртуальний каталог IISADMPWD працює в одному пулі застосунків як сайт, який використовує функції змінення пароля. Наприклад, якщо PasswordChange функціональність використовується Outlook Web Access веб-вузла, IISADMPWD віртуальний каталог слід виконати всередині Exchange застосування poolwhere проживає на сайті Outlook Web Access.
  • Ви отримаєте попередження, "поточний пароль становить близько toexpire за 0 днів. Щоб змінити свій пароль, перейдіть на сторінку варіантів після youlogin"в Outlook Web Access. Це може статися, якщо властивістьpwdLastSet із підтримкою Windows користувача облікового запису матчу властивість pwdLastSet для відповідної відключена Windows віхді в лісових ресурсів Exchange. Це може статися, коли користувачі мають один ресурс ліс migratedfrom інший ресурс ліс. Користувач може eitherdisregard попереджувальне повідомлення в Outlook Web Access, якщо вони мають recentlyreset свій пароль облікового запису користувача Windows, або скинути свій пароль, шлях ofOutlook Web Access, так що вони більше не отримувати повідомлення про помилку.
Докладніше про усунення проблем з функцією змінити пароль Outlook Web Access клацніть номер статті в базі знань Microsoft Knowledge Base:
296617 Помилка під час змінити пароль після пароль зміни утиліта встановлена
269082 IISADMPWD віртуальний каталог створюється під час чиста установка IIS 5.0
315579 "Помилка HTTP 403" повідомлення про помилку під час змінити пароль з OWA або Iisadmpwd
267568 Старий пароль все ще працює, після того, як ви зміните його через Outlook Web Access
309508 IIS lockdown і URLscan конфігурації в середовищі Exchange
240654 Настроювання IISADMPWD сторінок для різних портах

Властивості

Номер статті: 297121 - Востаннє переглянуто: 3 вересня 2013 р. - Редакція: 1.0
Застосовується до:
  • Microsoft Exchange Server 2007 Enterprise Edition, у разі використання з:
    • Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86)
    • Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86)
    • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Exchange Server 2007 Standard Edition, у разі використання з:
    • Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86)
    • Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86)
    • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Exchange 2000 Server Standard Edition
  • Microsoft Exchange Server 5.5 Standard Edition
Ключові слова: 
kbhowto kbmt KB297121 KbMtuk
Машинний переклад
ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 297121

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com