|
re:如下是我在论坛中搜到的方法。根据我安装设...
如下是我在论坛中搜到的方法。根据我安装设置的过程,稍有修改.供参考。祝好运<br>
---------------------------------<br>
<br>
SetupOWAChangePSW<br>
<br>
必须的服务:SSL、证书<br>
<br>
一. 配置SSL功能<br>
<br>
1.安装证书服务<br>Windows 添加/删除程序, Certificate Service<br>
<br>
2.安装服务器证书(使用证书向导)<br>
<br>a.在IIS中,打开默认站点的属性页——目录安全性——安全通信(服务器证书)——新建证书,根据向导的提示完成证书的申请,记录下应答文件的路径!<br>
<br>b.在浏览器中:输入地址<a target=_blank href=http://localhost/certsrv/>http://localhost/certsrv/</a>进入证书申请界面。<br>
<br>c.申请证书——高级——使用Base64编码……——在“保存的申请”中填入应答文件的内容,证书模版选择“web服务器”,至此,证书将被颁发。<br>
<br>d.下载Base64编码的证书并安装。在证书导入向导中,将所有证书存储在“企业信任”下。<br>
<br>
3.制作颁发证书的应答文件|<br>
<br>a.进入证书颁发机构,在“颁发的证书”中,打开刚才被颁发的证书,在“详细信息”中,到处到一个cer文件,当然,编码要选择Base64编码的。<br>
<br>b.到处成功,记住路径。<br>
<br>
4.让IIS自动处理挂起的证书请求<br>
<br>a.在IIS的“安全通信”中,打开“服务器证书向导”,处理挂起——选择应答文件。<br>
<br>
b.完成咯。<br>
<br>
5.配置使用SSL。<br>
<br>
a. 在“安全通信”的“编辑”中,选择“要求SSL”<br>
<br>
6.至此你的服务器站点的所有网站都必须通过SSL认证才能访问,访问exchange时,需要输入URL(https://*****/exchange)<br>
<br>
前边所有内容 参卡 <br>
<br>
<a target=_blank href=http://www.microsoft.com/china/technet/security/guidance/secmod30.mspx>http://www.microsoft.com/china/technet/security/guidance/secmod30.mspx</a><br>
<br><br>
二.配置OWA的密码功能<br>
<br>
1.建一个虚拟目录IISADMPWD,物理路径在c:\winnt\system32\inetsrv\iisadmpwd<br>
停WEB, 再起WEB后,登录OWA 必须使用https了<br>
<br>
―――――下面几个步骤不需要―――――――<br>
2.修改虚拟目录的“应用程序池”,在虚拟目录的属性中,修改应用程序池(ExchangeApplicationPool) <br>
<br>三.显示修改密码的button_<br>
1.进入注册表,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb\OWAWkI<br>
2.value name: DisablePassword<br>value type: REG_DWORDO<br>Data: 0<br>
<br>
<br>
四.重起服务<br>
Exchange Information Store Service<br>
<br>
IIS Admin Service<br>
<br>
五,在域安全策略中操作(安全设置-》帐户策略-》密码策略)<br>
<br>1 禁用“密码必须符合负责性要求”<br>
<br>2 设置“密码长度最小值”为0<br>
<br>3 设置“最短使用期限”为0<br>
<br>4 在CMD模式下运行 gpupdate /force,刷新组策略<br>
<br>
六,使用OWA登陆,在选项中修改密码,注意的是,修改后的密码的长度必须要等于或大于原始密码。<br>
<br>
―――――上面几个步骤不需要―――――――<br>
<br>
|
|