Exchange 2003 OWA修改密码方法

Exchange 2003 这个老伙计，其实一直藏着个挺实用的功能——OWA密码修改。也就是说，用户不用麻烦管理员，自己登录网页邮箱就能把密码改了。操作流程不算复杂，下面一步步拆开来看。

1、修改注册表，把隐藏的密码修改开关打开

首先，在Exchange服务器上打开注册表编辑器（regedit），定位到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\OWA。找到名为 DisablePassword 的键值，把它的原始数值从 1 改成 0。这一步就是告诉系统：“嘿，把密码修改功能放出来。”改完之后，建议重启一下相关服务，让改动生效。

2、登录OWA，找到改密码的入口

改完注册表，当你用OWA登录邮箱时，在“选项”菜单里就能看到一个“更改密码”的功能按钮了。

3、添加一个虚拟目录，专门管密码

别着急，还没完。下一步需要在IIS默认网站下创建一个虚拟目录，名字必须是 IISADMPWD，不能乱改。它的物理路径要指向 C:\WINDOWS\system32\inetsrv\iisadmpwd。目录创建好之后，记得给它赋予读取、写入、执行权限（包括支持ISAPI或CGI的执行功能），否则后续操作会报错。

4、安装证书服务组件，准备好SSL的基石

为了让密码修改走加密通道，得先保证你的服务器（域控制器或Exchange服务器都行，这里以域控制器为例）上已经装了证书服务组件。要是没装，那就先部署一个企业根证书。

5、申请证书：让Exchange Web服务器有个“身份证”

接下来，通过Exchange的IIS管理器来申请证书。右键点击默认站点，选“属性”，切换到“目录安全性”选项卡，在“安全通信”区域点“服务器证书”。进入向导后，选择“现在准备证书请求，但稍后发送”。名称可以随意填，单位、部门、公用名称这些按照实际信息来，国家、省、市也要填正确。证书请求文件默认保存在 c:\certreq.txt，务必记住这个路径，后面会用到。全部设置搞定后点完成，再回到默认网站属性界面确认保存。

6、向CA提交证书请求，下载签发的证书

在Exchange浏览器里输入 http://dc/certsrv/（把dc换成你的证书服务器IP或域名），用域账户登录。进去后点“申请一个证书”，选“高级证书申请”，再点“使用base64编码的CMC或PKCS 10文件申请证书”。在新页面中，找到“保存的申请”文本框，把刚才生成的certreq文件内容全选复制进去。证书模板选“Web服务器”，其他留空，点提交。系统处理成功后提示“证书已颁发”，然后下载证书，选base64编码方式，保存成.cer文件。

7、把证书导入IIS，绑定HTTPS

回到Exchange的IIS管理器，右键默认站点→属性→目录安全性→服务器证书。在证书向导里选“处理挂起的请求并安装证书”，浏览选到你刚才下载的.cer文件。SSL端口默认443，一直下一步到完成。至此，IIS默认站点的HTTPS加密通道就部署完毕了。

8、收尾：前端按钮亮起来

所有设置完成之后，用户登录OWA，在选项界面里就能看到“修改密码”的按钮。点它，会弹出一个修改密码窗口，首次打开时提示安装证书，确认点是即可。

全套流程走下来，最关键的几个点：注册表要改对、虚拟目录名和权限不能错、证书申请和导入要仔细。每一步都踩准了，OWA改密码功能就能稳稳跑起来。