Exchange 2003 OWA修改密码方法

Exchange 2003服务器新增了OWA修改密码功能，用户可通过网页端自助更改账户密码，操作简便，具体步骤如下。

1、 修改注册表以显示更改密码选项

2、 在Exchange服务器中，需打开注册表编辑器，定位至HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeWEBOWA路径，查找名为DisablePassword的键值。将其原始数值1更改为0，以启用相关密码功能，确保Web邮件服务正常运行。操作完成后建议重启服务以使更改生效。

3、 登录OWA后，在选项菜单中即可找到更改密码功能。

4、 添加密码管理的虚拟目录路径

5、 在Exchange服务器上，需为IIS默认网站创建一个名为IISADMPWD的虚拟目录，该名称不可更改，对应的实际路径应指向C:WINDOWSsystem32inetsrviisadmpwd。目录配置必须准确无误，完成后需赋予该虚拟目录读取、写入及执行权限，包括支持ISAPI应用程序或CGI等执行功能，确保其正常运行，不得出现任何配置错误。

6、 安装证书服务组件

7、 需确认服务器端（如域控制器或Exchange服务器，本文以域控制器为例）已安装证书服务组件，若未安装，则应部署企业根证书。

8、 申请证书

9、 通过Exchange的Web服务器向证书颁发机构提交证书申请请求。

10、 打开Exchange服务器中的IIS管理器，右键默认站点选择属性，切换至目录安全性选项卡，点击安全通讯下的服务器证书进行配置。

11、 选择下一步，进入新建证书向导，选择现在准备证书请求，但稍后发送。输入证书名称，其余选项保持默认设置。根据实际信息填写单位、部门和公用名称，并正确设置国家、省和市信息。为证书请求文件指定路径和名称，默认路径为c:certreq.txt，需牢记该路径及文件名，因后续操作将用到此文件，该文件即为生成的证书请求应答文件。完成所有设置后点击完成。最后返回默认网站属性界面，确认更改并保存设置。

12、 申请使用Exchange服务器的数字证书

13、 在Exchange服务器上，启动Internet Explorer，地址栏输入http://dc/certsrv/（其中dc需替换为实际证书服务器的IP地址或域名），使用域账户的用户名和密码登录。进入页面后，点击申请一个证书，接着选择高级证书申请，再点击使用base64编码的CMC或PKCS 10文件申请证书。随后页面将跳转至新的申请界面，在该界面中找到保存的申请文本框，将此前在IIS管理器中生成的certreq请求文件的全部内容复制粘贴到此区域。在证书模板下拉菜单中选择Web服务器选项，附加属性部分无需填写任何信息。确认无误后，点击提交按钮。系统处理完成后，页面会显示证书已颁发的提示，表示证书申请成功并已签发。此时可继续下载该证书，并在后续步骤中完成安装与绑定操作，确保服务正常使用。

14、 选择base 64 编码方式，下载证书文件，保存为以.cer为扩展名的证书文件。

15、 导入证书文件

16、 在Exchange服务器上启动IIS管理器，找到默认站点并右键点击，选择属性。切换至目录安全性选项卡，在安全通信区域中点击服务器证书按钮。进入证书向导后，依次选择下一步，然后选择处理挂起的请求并安装证书操作。接着点击浏览，定位到之前下载的证书文件并选中。继续点击下一步，系统将自动配置SSL使用的443端口（通常为默认设置）。之后连续点击下一步，直至完成整个安装流程。此时，IIS默认站点的证书已成功部署，SSL安全通信功能即可生效，确保站点可通过加密连接正常访问。

17、 调整安全策略以适应新需求

18、 设置完成后，用户前端界面的选项中将显示修改密码按钮，点击该按钮会弹出修改密码窗口，首次打开时提示安装证书，确认点击是即可完成操作。