如何在ISA2004中实现EXCHANGE的OWA密码修改功能
出处：club.yesky.com 作者：仰天笑江湖 时间：2005-9-2 1:22:00
见过很多朋友问关于EXCHANGE中的OWA发布后如何修改对用户修改密码的问题这段时间正好在测试EXCHANGE服务器,所以写了这篇文章,希望能对大家带来帮助.
测试环境介绍
整个测试环境用了3个虚拟机、一个本机.
3个虚拟机分别为ISA2004 EXCHANGE前端服务器 EXCHANGE后端服务器
本机做为外部客户端
注意在做本文所提到的实验时已经认为读者的前后端环境已经建立
步骤:
1：设置EXCHANGE前后端服务器允许OWA修改密码
2: 把EXCHANGE的证书导入给ISASERVER
3: 在ISA2004发布EXCHANGE的OWA
4: 测试OWA的密码修改功能
一、 设置EXCHANGE前后端服务器允许OWA修改密码
1:修改后端服务器注册表
EXCHANGE 2003 OWA修改密码功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\owa下面的
value name: DisablePassword
Type: REG_DWORD
Data :1
把1改为0
2：在后端服务器上建立虚拟目录
程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面
在默认WEB站点内，建立虚拟目录“IISADMPWD”字不错，切记。选择路径?
c:\windows\system32\inetsrv\iisadmpwd 。如果你安装IIS没改目录的话，就是这个目
录了。如果改了目录，你需要找到IISADMPWD目录。如果没有此目录，则你证书安装有
问题。安装权限选择“读取、运行脚本”。在IISADMPWD目录上选属性--目录安全性—
匿名访问和验证控制—编辑—勾选匿名访问，确定退出。
3：转到DOS字符界面
cd c:\inetpub\AdminScripts
运行以下的命令:
”adsutil.vbs set w3svc/passwordchangeflags 0”
注:出现上面的提示一直点确定
4：为前端服务器申请证书
1) 建立CA服务器
2) 为WEB站点申请证书
选择服务器证书,在公共名称这里一定要注意要填写你在公网上的域名
为前端WEB站点启用SSL
5：为前端服务器建立虚拟目录
程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面
在默认WEB站点内，建立虚拟目录“IISADMPWD”，应一字不错，切记。选择路径：
c:\windows\system32\inetsrv\iisadmpwd 。如果你安装IIS没改目录的话，就是这个目
录了。如果改了目录，你需要找到IISADMPWD目录。如果没有此目录，则你证书安装有
问题。安装权限选择“读取、运行脚本”。在IISADMPWD目录上选属性--目录安全性—
匿名访问和验证控制—编辑—勾选匿名访问，确定退出。
转到DOS字符界面
cd c:\inetpub\AdminScripts
运行以下的命令:
”adsutil.vbs set w3svc/passwordchangeflags 0”
二、 把EXCHANGE的证书需要导出并导入给ISASERVER
在前端服务器上,选择IIS管理器----默认网站----属性---目录安全性
选择复制到文件把证书导出,并把导出的文件COPY给ISASERVER计算机.
注:(在导出的时候一定要选择导出私钥)
在ISASERVER计算机上把证书导入.
在ISA服务器上运行输入MMC----证书----计算机证书
在证书控制台选择个人---所有任务导入证书
三、 在ISA2004发布EXCHANGE的OWA
1:打开ISA管理器选择防火墙策略邮件发布策略
2:选择访问类型的时候选择发布OWA,在桥接模式选项选择加密到客户端和邮件服务器
3:在WEB服务器选项选择EXCHANGE的前端服务器
4:公共域名处填写WWW.ISACN.ORG(注意:这里所填写的一定要和证书的域名一致)
5:选择WEB监听器选择启用SSL,在选择处加载在上面我们导入的证书
6:在建立的发布策略添加路径/IISADMPWD/*
要允许用户更改密码，务必向 Outlook Web Access 邮件服务器发布规则添加 /IISADMPWD/* 文件夹。否则，用户每次单击 Outlook Web Access 中的“更改密码”按钮时都会收到错误
OK发布规则建立完毕.
4: 测试OWA的密码修改功能
在外部的CLIENT上修改HOTS文件
WWW.ISACN.ORG--------ISA外网卡IP
在外部机器上以https://www.isacn.org/exchange来访问发现OWA已经可以修改密码了.
郁闷 已经晚上快一点了剩下的图就不抓了,希望能给大家带来帮助.
全文结束 仰天笑江湖 05 6.17 ,
测试环境介绍
整个测试环境用了3个虚拟机、一个本机.
3个虚拟机分别为ISA2004 EXCHANGE前端服务器 EXCHANGE后端服务器
本机做为外部客户端
注意在做本文所提到的实验时已经认为读者的前后端环境已经建立
步骤:
1：设置EXCHANGE前后端服务器允许OWA修改密码
2: 把EXCHANGE的证书导入给ISASERVER
3: 在ISA2004发布EXCHANGE的OWA
4: 测试OWA的密码修改功能
一、 设置EXCHANGE前后端服务器允许OWA修改密码
1:修改后端服务器注册表
EXCHANGE 2003 OWA修改密码功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\owa下面的
value name: DisablePassword
Type: REG_DWORD
Data :1
把1改为0
2：在后端服务器上建立虚拟目录
程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面
在默认WEB站点内，建立虚拟目录“IISADMPWD”字不错，切记。选择路径?
c:\windows\system32\inetsrv\iisadmpwd 。如果你安装IIS没改目录的话，就是这个目
录了。如果改了目录，你需要找到IISADMPWD目录。如果没有此目录，则你证书安装有
问题。安装权限选择“读取、运行脚本”。在IISADMPWD目录上选属性--目录安全性—
匿名访问和验证控制—编辑—勾选匿名访问，确定退出。
3：转到DOS字符界面
cd c:\inetpub\AdminScripts
运行以下的命令:
”adsutil.vbs set w3svc/passwordchangeflags 0”
注:出现上面的提示一直点确定
4：为前端服务器申请证书
1) 建立CA服务器
2) 为WEB站点申请证书
选择服务器证书,在公共名称这里一定要注意要填写你在公网上的域名
为前端WEB站点启用SSL
5：为前端服务器建立虚拟目录
程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面
在默认WEB站点内，建立虚拟目录“IISADMPWD”，应一字不错，切记。选择路径：
c:\windows\system32\inetsrv\iisadmpwd 。如果你安装IIS没改目录的话，就是这个目
录了。如果改了目录，你需要找到IISADMPWD目录。如果没有此目录，则你证书安装有
问题。安装权限选择“读取、运行脚本”。在IISADMPWD目录上选属性--目录安全性—
匿名访问和验证控制—编辑—勾选匿名访问，确定退出。
转到DOS字符界面
cd c:\inetpub\AdminScripts
运行以下的命令:
”adsutil.vbs set w3svc/passwordchangeflags 0”
二、 把EXCHANGE的证书需要导出并导入给ISASERVER
在前端服务器上,选择IIS管理器----默认网站----属性---目录安全性
选择复制到文件把证书导出,并把导出的文件COPY给ISASERVER计算机.
注:(在导出的时候一定要选择导出私钥)
在ISASERVER计算机上把证书导入.
在ISA服务器上运行输入MMC----证书----计算机证书
在证书控制台选择个人---所有任务导入证书
三、 在ISA2004发布EXCHANGE的OWA
1:打开ISA管理器选择防火墙策略邮件发布策略
2:选择访问类型的时候选择发布OWA,在桥接模式选项选择加密到客户端和邮件服务器
3:在WEB服务器选项选择EXCHANGE的前端服务器
4:公共域名处填写WWW.ISACN.ORG(注意:这里所填写的一定要和证书的域名一致)
5:选择WEB监听器选择启用SSL,在选择处加载在上面我们导入的证书
6:在建立的发布策略添加路径/IISADMPWD/*
要允许用户更改密码，务必向 Outlook Web Access 邮件服务器发布规则添加 /IISADMPWD/* 文件夹。否则，用户每次单击 Outlook Web Access 中的“更改密码”按钮时都会收到错误
OK发布规则建立完毕.
4: 测试OWA的密码修改功能
在外部的CLIENT上修改HOTS文件
WWW.ISACN.ORG--------ISA外网卡IP
在外部机器上以https://www.isacn.org/exchange来访问发现OWA已经可以修改密码了.
郁闷 已经晚上快一点了剩下的图就不抓了,希望能给大家带来帮助.
全文结束 仰天笑江湖 05 6.17 ,
| 自由广告区 |
| 分类导航 |
| 邮件新闻资讯: IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮 电子邮箱 | 反垃圾邮件|邮件客户端|网络安全 行业数据 | 邮件人物 | 网站公告 | 行业法规 网络技术: 邮件原理 | 网络协议 | 网络管理 | 传输介质 线路接入 | 路由接口 | 邮件存储 | 华为3Com CISCO技术 | 网络与服务器硬件 操作系统: Windows 9X | Linux&Uinx | Windows NT Windows Vista | FreeBSD | 其它操作系统 邮件服务器: 程序与开发 | Exchange | Qmail | Postfix Sendmail | MDaemon | Domino | Foxmail KerioMail | JavaMail | Winwebmail |James Merak&VisNetic | CMailServer | WinMail 金笛邮件系统 | 其它 | 反垃圾邮件: 综述| 客户端反垃圾邮件|服务器端反垃圾邮件 邮件客户端软件: Outlook | Foxmail | DreamMail| KooMail The bat | 雷鸟 | Eudora |Becky! |Pegasus IncrediMail |其它 电子邮箱: 个人邮箱 | 企业邮箱 |Gmail 移动电子邮件:服务器 | 客户端 | 技术前沿 邮件网络安全: 软件漏洞 | 安全知识 | 病毒公告 |防火墙 攻防技术 | 病毒查杀| ISA | 数字签名 邮件营销: Email营销 | 网络营销 | 营销技巧 |营销案例 邮件人才:招聘 | 职场 | 培训 | 指南 | 职场 解决方案: 邮件系统|反垃圾邮件 |安全 |移动电邮 |招标 产品评测: 邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端 |