exchange2003 弱口令中继如何解决？

zwcfree

请问如何解决弱口令被中继的情况？
如果要更改用户的弱口令，如何最有效的批量完成？

tarian

windows 2003应该可以使用脚本来进行修改。我不会使用这脚本，找了一个，您瞧一下会不会使用：
这个转自：http://blog.sina.com.cn/s/blog_49972b9501000bhm.html


Enable Users to Change Their Passwords

http://www.microsoft.com/technet ... wvb04.mspx?mfr=true

Description

Disables the User Cannot Change Password option, allowing the user to change their password.

Supported Platforms

Windows Server 2003/Windows XP/Windows 2000/Windows NT 4.0/Windows 98



Script Code

1. Const ADS_ACETYPE_ACCESS_DENIED_OBJECT = &H6
   
2. Const CHANGE_PASSWORD_GUID  = _
   
3.     "{ab721a53-1e2f-11d0-9819-00aa0040529b}"
   
4. 
   
5. Set objUser = GetObject _
   
6.     ("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")
   
7. Set objSD   = objUser.Get("nTSecurityDescriptor")
   
8. Set objDACL = objSD.DiscretionaryAcl
   
9. arrTrustees = Array("nt authority\self", "everyone")
   
10. 
    
11. For Each strTrustee In arrTrustees
    
12.     For Each ace In objDACL
    
13.         If(LCase(ace.Trustee) = strTrustee) Then
    
14.             If((ace.AceType = ADS_ACETYPE_ACCESS_DENIED_OBJECT) And _
    
15.                (LCase(ace.ObjectType) = CHANGE_PASSWORD_GUID)) Then
    
16.                    objDACL.RemoveAce ace
    
17.             End If
    
18.         End If
    
19.     Next
    
20. Next
    
21. 
    
22. objUser.Put "nTSecurityDescriptor", objSD
    
23. objUser.SetInfo

复制代码

neil.fu

现在这个问题确实严重