Triển khai thực hiện các tính năng thay đổi mật khẩu với Outlook Web Access

Bài viết này bàn về cách thực hiện thay đổi mật khẩu tính năng trong Microsoft Outlook Web Access (OWA) để cho phép người sử dụng OWA thay đổi mật khẩu tên miền của họ. Bài viết này cũng mô tả một số chung xử lý sự cố tình huống nơi bạn có thể sử dụng tính năng này.

Sự thay đổi Mật khẩu tính năng được cung cấp bởi Microsoft Internet Information Services (IIS). Các tính năng thay đổi mật khẩu không phải là cụ thể đối với Microsoft Exchange Server. Điều này tính năng trong IIS được thực hiện thông qua các IISADMPWD thư mục ảo. Trong Microsoft IIS 5,0 và trong Microsoft IIS 6.0, bạn phải tự tạo và đặt cấu hình thư mục ảo này. Trong Microsoft IIS 4.0, thư mục ảo này được tạo ra theo mặc định, nhưng nó phải theo cách thủ công cấu hình.

Để biết thêm chi tiết về tính năng thay đổi mật khẩu và Windows Server 2008, xin vui lòng truy cập vào blog của Microsoft Exchange nhóm sau đây:
Quan trọng Phần, phương pháp hoặc nhiệm vụ này chứa các bước cho bạn biết làm thế nào để sửa đổi registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:

Làm thế nào để cấu hình các thư mục ảo IISADMPWD

Một giấy chứng nhận Secure Sockets Layer (SSL) là cần thiết để sử dụng các Thay đổi mật khẩu tính năng với Outlook Web Access. Điều này là đúng cho tất cả các phiên bản của Exchange Server. Khi bạn sử dụng các tính năng thay đổi mật khẩu với SSL, các giao tiếp được mã hóa. OWA sử dụng HTTPS yêu cầu để truy cập vào sự thay đổi Tính năng mật khẩu.

Để cấu hình SSL, bạn phải có được một máy chủ giấy chứng nhận cho các máy chủ Web. Bạn có thể sử dụng Microsoft chứng chỉ máy chủ hoặc một giấy chứng nhận của bên thứ ba máy chủ. Bạn có được một chứng chỉ máy chủ Web IIS rằng sử dụng để cho phép SSL. Để thêm thông tin về làm thế nào để có được và cài đặt SSL một chứng chỉ, xem các chủ đề IIS giúp sau:

• Có được một giấy chứng nhận SSL
• Cấu hình SSL

Để biết thêm về làm thế nào để sử dụng chứng chỉ với IIS và với Exchange Server, bấm vào các số bài viết sau để xem các bài viết trong cơ sở kiến thức Microsoft: Chú ý Nếu bạn đang sử dụng máy chủ front-end Exchange trong môi trường của bạn, SSL chỉ nên có hiệu lực trên máy chủ này. Trong một môi trường máy chủ đơn, SSL nhu cầu có hiệu lực trên máy chủ trao đổi chính nó.

Sau đây các giá trị là tùy chọn để thiết lập PasswordChangeFlags:

• 0: Đòi hỏi phải thay đổi mật khẩu của SSL
• 1: Cho phép biến đổi mật khẩu bằng cổng không an toàn
• 2: Vô hiệu hóa các thay đổi mật khẩu

Nếu bạn đang sử dụng một kiểu cấu hình SSL off-loaded, một SSL máy gia tốc, bạn có thể thay đổi giá trị này để "1." Để làm như vậy, hãy làm theo các bước sau:

1. Trên máy phục vụ IIS/OWA, nhấp vào Bắt đầu, bấmChạy, loại CMD, sau đó bấm Ok.
2. Tại dấu nhắc lệnh, gõ lệnh sau, và sau đó bấm các Nhập baám giöõ phím.

   cd <drive letter>\:inetpub\AdminScripts

   
   Ví dụ: CD c:\inetpub\AdminScripts
3. Dấu nhắc lệnh trả về. Bây giờ, gõ như sau lệnh:
   

   adsutil.vbs set w3svc/passwordchangeflags 1

   
   Giá trị "1," cho mỗi danh sách đã được cung cấp trước đó trong này viết, cho phép các chức năng thay đổi mật khẩu bằng cách sử dụng không an toàn cổng.

Trước khi cấu hình các tính năng thay đổi mật khẩu, hãy chắc chắn rằng các bản sửa lỗi sau đây đã được áp dụng cho tất cả các máy chủ Exchange:

• Cho Windows 2000 (tất cả các phiên bản của Exchange)
  
  831047

  (http://support.microsoft.com/kb/831047/ )

  Khắc phục: Bạn gặp vấn đề khác nhau khi bạn sử dụng mật khẩu thay đổi trang trong IIS 5,0
• Cho Windows 2003 (mọi phiên bản của Exchange)
  
  833734

  (http://support.microsoft.com/kb/833734/ )

  Khắc phục: Bạn gặp vấn đề khác nhau khi bạn sử dụng mật khẩu thay đổi trang trong IIS 6.0
  
  
  Chú ý Các tập tin từ hotfix này được bao gồm trong Microsoft Windows Server 2003 Service Pack 1 (SP1).

Để cấu hình các IISADMPWD thư mục ảo, làm như sau:

1. Bấm bắt đầu, trỏ đến các chương trình, chỉ tới hành chính Công cụ, và sau đó bấm quản lý dịch vụ Internet.
2. Nhấp chuột phải vào các trang Web mặc định, điểm đến mới, và sau đó Nhấp vào thư mục ảo.
3. Trong thuật sĩ tạo ra các thư mục ảo, gõ IISADMPWD bí danh hộp và sau đó bấm tiếp.
4. Trong hộp thư mục, gõ <hard disk="">: \winnt\system32\inetsrv\iisadmpwd<b00></b00></hard> hoặc vị trí nơi đĩa cứng là đĩa cứng mặc định của bạn, và sau đó nhấp vàoTiếp theo.
5. Kiểm chứng rằng chỉ đọc và chạy tập lệnh hộp kiểm lựa chọn, ví dụ như ASP hộp kiểm tra, nhấp vào Tiếp theo, và sau đó Nhấp vào Kết thúc.
6. Kiểm chứng rằng thư mục ảo IISADMPWD đã cơ bản chỉ xác thực thiết lập, và nếu bạn sử dụng Windows 2003/IIS 6.0, xác minh rằng các hồ bơi ứng dụng được thiết lập để ExchangeApplicationPool.

Trong Internet thông tin máy chủ (IIS) 4.0 và trong Internet Information Services (IIS) 5.0, các chức năng thay đổi mật khẩu được xử lý thông qua một phần mở rộng ISAPI, Ism.dll. Thành phần này đã được gỡ bỏ từ Các phiên bản Internet Information Services 5.1 và 6.0, và thay đổi mật khẩu chức năng đã được sửa đổi để sử dụng Active Server Pages (ASP). Một gói mà có thể được tải về đã được tạo ra để cung cấp chức năng ASP này cho các máy chủ đang chạy IIS 5.0 trên Microsoft Windows 2000 Server Service Pack 3 (SP3) hoặc cho các máy chủ đang chạy IIS 4,0 trên Microsoft Windows NT 4.0 Máy chủ dịch vụ gói 6a (SP6a).

Chú ý Gói này đã được thử nghiệm và nó đã được chấp thuận cho sử dụng với Microsoft Exchange Server 5,5 và với Exchange 2000 Server Outlook Web Truy cập. Bởi vì OWA tài liệu tham khảo các tệp với phần mở rộng .htr, nếu bạn tự đổi tên các tập tin, OWA không thể sử dụng chức năng thay đổi mật khẩu. Để biết thêm chi tiết, bấm vào các số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

Kích hoạt tính năng và giấu nút thay đổi mật khẩu trong Outlook Web Access

Quan trọng Phần, phương pháp hoặc nhiệm vụ này chứa các bước cho bạn biết làm thế nào để sửa đổi registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:

Chú ý Giá trị sổ đăng ký này phải được kích hoạt trên cả hai phía trước-end và các máy chủ back-end.

Cho Exchange 2000 Server và cho Exchange Server năm 2003, bạn có thể sử dụng registry để hiện hoặc ẩn các Thay đổi Mật khẩu nút. Để thực hiện việc này, hãy làm theo những bước sau.

1. Bắt đầu Registry Editor, và sau đó định vị sau đây khóa đăng ký:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb
2. Nếu khóa OWA có không phải là hiện nay dưới MSExchangeWeb, nhấp vào các Chỉnh sửa trình đơn, nhấp vào Mới, sau đó bấmKey để thêm một khóa tên OWA.
3. Định vị giá trị DisablePassword và thay đổi dữ liệu đến Nhấp vào "0." Nếu giá trị này không phải là hiện nay, các Chỉnh sửa trình đơn, nhấp vàoMới, bấm DWORD_Value thêm sau giá trị để OWA registry subkey nếu bạn muốn các Thay đổi Mật khẩu nút xuất hiện:

   Value name:  DisablePassword
   Value type:  REG_DWORD
   Data: 0
   

   Nếu bạn muốn ẩn các Thay đổi mật khẩu nút, thay đổi dữ liệu giá trị DisablePassword để "1."
4. Dừng lại và sau đó khởi động lại kho thông tin Exchage Dịch vụ và các dịch vụ quản trị IIS. Điều này ngừng và khởi động lại World Wide Web Dịch vụ xuất bản (W3SVC). Trong môi trường Exchange 2000 Server, khởi động lại IIS Admin dịch vụ khởi động lại Microsoft Exchange hệ thống tiếp viên hàng không và các Microsoft kho thông tin Exchage.
5. Đảm bảo rằng dịch rằng bạn tất cả phụ thuộc vào vụ mà quý yêu cầu khởi động được lại, chẳng hạn như IMAP4, POP3, Microsoft Exchange động cơ định tuyến, W3SVC, MTA ngăn xếp.

Để loại bỏ các Thay đổi mật khẩu nút trong Outlook Web Access cho Exchange Server 5.5, hãy làm theo các bước sau:

1. Xác định vị trí tệp Constant.INC. Tệp này thường được tìm thấy trong Exchsrvr\Webdata\USA (hoặc ngôn ngữ yêu cầu) thư mục trên Outlook Web Máy chủ truy cập.
2. Theo các Thiết đặt quản trị o dan adran, và sau đó xác định vị trí dòng sau:

   fEnablePasswordMenu=True

3. Thay thế dòng này với các văn bản sau đây:

   fEnablePasswordMenu=False

4. Trên các Tệp trình đơn, nhấp vàoLưu, và sau đó đóng tệp.
5. Để xác minh, bắt đầu trình duyệt Internet về Outlook Web Máy chủ truy cập. Các Thay đổi mật khẩu nút không còn xuất hiện.

Cách sử dụng kịch bản

Exchange 2000 năm trước và back-end cấu hình

Nếu bạn sử dụng một máy chủ kết thúc, bạn phải cấu hình các IISADMPWD thư mục ảo và SSL trên máy chủ kết thúc. Nếu không có nhiều máy chủ kết thúc trong môi trường của bạn, SSL và những IISADMPWD thư mục ảo phải được cấu hình trên mỗi máy chủ.

Chú ý Các trường hợp duy nhất mà cấu hình tính năng này được khuyến cáo về một back-end máy chủ là trong một môi trường Exchange Server duy nhất. Trong này môi trường, người sử dụng Internet truy cập Outlook Web Access trên back-end máy chủ trực tiếp.

Tuy nhiên, nếu một máy chủ phía trước-end được sử dụng và bạn muốn Kích hoạt tính năng này trên các máy tính Exchange Server back-end, được thận trọng trong làm thế nào bạn thực hiện các yêu cầu SSL trên kết thúc trở lại. Cụ thể, hãy chắc chắn rằng rằng bạn không yêu cầu SSL trên những Exchange, Công cộng, ExchWeb, Exadmin thư mục ảo, hoặc trên bất kỳ hộp thư hoặc thư mục chung ảo rễ vào hệ phục vụ back-end. Nếu điều này được thiết lập, phía trước-end hệ phục vụ không thể giao tiếp với một máy chủ back-end.

Microsoft yêu cầu SSL trên những IISADMPWD thư mục ảo.

Trong khi các tính năng thay đổi mật khẩu độc lập của Outlook Web Access, nó phải được thực hiện trên máy chủ đó các khách hàng tương tác với trực tiếp. Hệ phục vụ này là thường có front-end hệ phục vụ. Tuy nhiên, thay đổi mật khẩu URL đó OWA cho thấy nhiều vào trang tùy chọn được tạo ra trên hệ phục vụ back-end. Vì vậy, phần mở rộng tập tin đó là .htr hoặc dẫn là khiển bởi các phiên bản của IIS trên hệ phục vụ back-end thay vì các thiết lập tập tin tồn tại trên máy chủ kết thúc. Một "trang không tìm thấy" hoặc 404 lỗi có thể xảy ra khi người dùng cố gắng để thay đổi mật khẩu của họ thông qua các OWA. Điều này vấn đề được mô tả, thêm sau này trong bài viết này.

Bảng dưới đây danh sách các tập tin để được tham chiếu. Bảng được dựa trên phiên bản Windows trên máy phục vụ back-end: * Khi hệ phục vụ back-end là Windows 2000 (IIS 5.0) và các front-end server là Windows 2003 (IIS 6.0), người sử dụng tìm cách để thay đổi của họ mật khẩu qua Outlook Web Access (OWA) sẽ nhận được một 404 hoặc một "trang không tìm thấy" thông báo lỗi trong trình duyệt của họ. Thông báo lỗi này sẽ xuất hiện bởi vì URL đó được tạo ra bởi những back-end máy chủ điểm đến tập tin Aexp2b.htr. Tuy nhiên, tập tin này không tồn tại theo mặc định trên một máy chủ Windows 2003 front-end. Vì vậy, bạn phải sao tập thích hợp các tập tin đến máy chủ front-end và cấu hình máy chủ kết thúc để xử lý các tập tin này một cách chính xác.

Để làm điều này, hãy làm theo các bước sau:

1. Tại dấu nhắc lệnh trên máy chủ kết thúc, thay đổi để các %windir%\system32\inetsrv\IISADMPWD thư mục. Loại sau đây:

   copy Aexp2b.asp Aexp2b.htr

2. Thêm một kịch bản lập bản đồ cho phần mở rộng .htr trên các front-end hệ phục vụ.
   • Trong ISM để duyệt các IISADMPWD thư mục ảo mà bạn tạo ra, nhấp chuột phải chọn các bất động sản.
   • Trên các Thư mục ảo tab, bấm vào Cấu hình.
   • Trên tab ánh xạ, nhấp Thêm.
   • Thêm một kịch bản lập bản đồ với các tiêu chí sau:
     Trình thực hiện: %windir%\system32\inetsrv\asp.dll
     Phần mở rộng: .htr
     Giới hạn để: GET, bài đăng
     Để lại "Kịch bản cụ" và "Xác minh tập tin thoat" kiểm tra.

Điều này cũng tương tự như các vấn đề được đề cập trước đó trong này keá tieáp. Tuy nhiên, trong trường hợp cụ thể này, back-end máy chủ Windows 2003 đẩy một URL mà kết thúc trong Aexp2b.asp mà không có trên Windows 2000 front-end hệ phục vụ. Giải pháp là sao chép các thiết lập thích hợp của tập tin vào các front-end máy chủ như sau:

1. Từ một dấu nhắc lệnh trên máy chủ kết thúc, thay đổi để các %windir%\system32\inetsrv\iisadmpwd thư mục
2. Gõ lệnh sau đây:

   copy Aexp2b.htr Aexp2b.asp

   
   
   Chú ý Giải pháp này để làm việc Windows 2000 SP4 phải được áp dụng cho hệ phục vụ này trước khi để thực hiện lệnh copy được mô tả trước đó trong phần này.

Chú ý Các bước là như nhau cho các máy chủ Exchange cụm. Khi front-end máy chủ sử dụng với một cụm trao đổi, không có cấu hình là cần thiết trên cụm sao chính nó.

Khắc phục sự cố

Tiết đoạn này chứa một số kịch bản khắc phục sự cố phổ biến cho các vấn đề có thể xảy ra bằng cách sử dụng các tính năng thay đổi mật khẩu của Outlook Web Truy cập.

• Chúng tôi đề nghị bạn xem các bài viết sau đây:
  831047

  (http://support.microsoft.com/kb/831047/ )

  Bạn gặp vấn đề khác nhau khi bạn sử dụng mật khẩu thay đổi trang trong IIS 5,0
  833734

  (http://support.microsoft.com/kb/833734/ )

  Bạn gặp vấn đề khác nhau khi bạn sử dụng mật khẩu thay đổi trang trong IIS 6.0
• Khi bạn tạo các IISADMPWD thư mục ảo, đảm bảo rằng các quyền sau đây là Kích hoạt:
  Đọc
  Chạy các script (ví dụ như ASP)
• Khi bạn gõ thông tin trương mục của bạn mật khẩu thay đổi trang, bạn phải nhập ủy nhiệm của bạn vào tên miền \ tên người dùng định dạng.
• Trong hỗn hợp Windows 2000 Server và Windows Server 2003 môi trường, bạn có thể nhận được một lỗi "HTTP 404-File Not Found" thông điệp khi bạn hãy thử thay đổi mật khẩu. Hành vi xảy ra bởi vì Windows 2000 và IIS 5.0 sử dụng tập tin .htr cho các chức năng thay đổi mật khẩu. Hãy chắc chắn rằng bạn đã cập nhật hệ thống Windows của bạn chạy Outlook Web Access sử dụng ASP các trang web theo cách được mô tả trong sau đây Microsoft Knowledge Base bài viết
  331834

  (http://support.microsoft.com/kb/331834/ )

  Thay đổi chức năng mật khẩu được thay thế với Active Server Pages
  Để làm việc xung quanh vấn đề này, làm như sau:
  1. Sao chép các tệp thích hợp từ hệ điều hành máy chủ front-end của bạn đang không chạy sang các IISADMPWD thư mục trên máy chủ trước-cuối của bạn. Các IISADMPWD thư mục được đặt trong cặp sau: %SystemRoot%\System32\Inetsrv\IISADMPWD để sao chép các tập tin từ khác điều hành hệ thống, sử dụng một trong những phương pháp sau đây, tùy thuộc vào của bạn tình trạng:
     • Một dấu nhắc lệnh, xác định vị trí thư mục IISADMPWD (% SystemRoot%\System32\Inetsrv\IISADMPWD), loại bản sao *.asp *.htr, sau đó nhấn ENTER. Lệnh này làm cho bản sao của tất cả các dẫn tệp trong cặp hiện thời và nó đổi tên các bản sao với một .htr mở rộng.
     • Sao chép các tập tin .htr từ thư mục IISADMPWD ngày máy tính đang chạy Windows 2000 Server sang thư mục IISADMPWD trên các máy tính đang chạy Windows Server 2003.
  2. Bắt đầu bộ quản lý dịch vụ Internet trên máy tính đó là chạy Windows Server 2003.
  3. Mở rộng các trang Web, bấm chuột phải vào IISADMPWD, sau đó bấm Thuộc tính.
  4. Nhấp vào Cấu hình, sau đó bấm Thêm.
     
     Chú ý Nếu Cấu hình nút không sẵn dùng hoặc nó xuất hiện mờ đi, nhấp vào Tạo, sau đó bấm Cấu hình.
  5. Nhấp vào Trình duyệt, sau đó bấm ASP.dll trong thư mục Windows\System32\Intesrv.
  6. Trong hộp mở rộng, gõ htr.
  7. Trong công cụ quản trị, bấm đúp vào Dịch vụ, và sau đó khởi động lại dịch vụ IISAdmin.
• Bạn có kinh nghiệm "Không thể tìm thấy máy chủ" hoặc trang bạn" tìm kiếm là hiện không có sẵn." Hành vi này có thể xảy ra khi IIS không cấu hình để cho phép các tính năng thay đổi mật khẩu, hoặc khi các tính năng là vô hiệu hóa trong sổ đăng ký.
• Nếu IISADMPWD thư mục ảo mà bạn tạo ra là trong một trang Web khác ngoài các Trang Web mặc định, bạn có thể gặp "HTTP 404 – File không tìm thấy" lỗi trong Môi trường Exchange Server. Để giải quyết vấn đề này, hãy chắc chắn rằng các chính xác vị trí đĩa cứng của các tập tin IISADMPWD xuất hiện trong cácThư mục hộp trong các thuộc tính của IISADMPWD ảo thư mục. Để biết thêm chi tiết, xem "làm thế nào để cấu hình IISADMPWD thư mục ảo"phần.
• Hãy chắc chắn rằng các IISADMPWD thư mục ảo chạy trong hồ bơi ứng dụng tương tự như Web Trang web có sử dụng các chức năng thay đổi mật khẩu. Ví dụ, nếu mật khẩu Thay đổi chức năng được sử dụng trong Outlook Web Access Web site của bạn, các IISADMPWD thư mục ảo phải chạy bên trong hồ bơi ứng dụng Exchange nơi trang web Outlook Web Access cư trú.
• Bạn nhận được cảnh báo, "mật khẩu hiện tại của bạn là về để hết hạn trong 0 ngày. Để thay đổi mật khẩu của bạn, đi đến trang lựa chọn sau khi bạn đăng nhập"trong Outlook Web Access. Điều này có thể xảy ra khi cácpwdLastSet tài sản trên tài khoản cho phép người dùng Windows nào phù hợp với các tài sản pwdLastSet vào tương ứng bị vô hiệu hoá Windows người dùng tài khoản trong trao đổi tài nguyên rừng. Điều này có thể xảy ra khi người dùng đang di chuyển từ một trong những nguồn tài nguyên rừng đến một nguồn tài nguyên rừng. Người dùng có thể hoặc là bỏ qua thông điệp cảnh báo trong Outlook Web Access, nếu họ có gần đây đặt lại mật khẩu trương mục người dùng Windows của họ, hoặc thiết lập lại mật khẩu của họ theo cách của Outlook Web Access để họ không còn nhận được thông báo lỗi.

Để biết thêm thông tin về làm thế nào để gỡ rối các vấn đề với các tính năng thay đổi mật khẩu của Outlook Web Access, Nhấp vào số bài viết sau để xem các bài viết trong Microsoft Kiến thức cơ bản: