邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于OWA中密码过期提醒 [打印本页]

作者: zqs_163 时间: 2007-9-23 20:14
标题: 关于OWA中密码过期提醒
我记得密码过期以前owa中应该会有一个提醒的,但是我有一台exchange2003怎么就没有这个提醒呢.我启用了owa的分段功能,是否和这个有关?
得知新邮件提醒等提醒功能依赖丰富客户断这个功能，我现在也启用了这个功能.但似乎还是没有提醒.不知道有谁知道如何找回这个功能?

ssl没有问题,可以正常修改密码.

作者: 钉子 时间: 2007-9-23 21:16
本身应该就没有这个功能.

作者: dainh 时间: 2007-9-24 09:13
这个和IIS中passwordchangeflags的值有关

cscript.exe adsutil.vbs set w3svc/passwordchangeflags Value

Note In this sample command, Value is a placeholder for the value that you want to set for the PasswordChangeFlags property.

The following list includes the possible values for the PasswordChangeFlags property. You can use a combination of these values.
• 0: This is the default value. This value indicates that you must use a Secure Sockets Layer (SSL) connection when you change the password.
• 1: This value permits password changes on non-secure ports. This value is useful if SSL is not enabled.
• 2: This value disables the Password Change functionality.
• 4: This value disables the advance notification of password expiration.

另外还可以参考这个：
cscript.exe adsutil.vbs set w3svc/PasswordExpirePreNotifyDays 4

PasswordExpirePreNotifyDays：This metabase entry specifies the number of days that remain before the client's password expires. This metabase entry also indicates when a password pre-notification message is sent.

相关KB： http://support.microsoft.com/kb/833734/en-us

作者: 钉子 时间: 2007-9-24 09:27
谢谢dainh

作者: jhonlone 时间: 2007-9-24 09:48
学习一下

作者: zhanghuanmin 时间: 2007-9-24 10:39
学习了~！

作者: zqs_163 时间: 2007-9-24 11:43
感谢你的回复!
看来5dmail还是有高手的了,原来看钉子回答不上来的感觉就没戏了.
passwordchangeflags我现在的值是0,这应该不是什么问题.
w3svc/PasswordExpirePreNotifyDays X,这个x就是设定天数了?
我用微软的Metabase Explorer没有发现这个值,不晓得默认是如何工作的 .

另外一个问题请教:
我设定了下次登陆修改密码这个属性后,该账号就不能登陆邮箱,我记得正常情况应该是会跳出一个窗口提示你改密码来着.

作者: sanjin 时间: 2007-10-5 16:55
OWA应该不会有跳个框出来让你修改密码的。
登入域的时候才会有。

我这边OWA中没有打开修改密码选项。因为用户密码能用就不会去改密码，等过期了OWA又登入不了了，所以干脆就没开这个功能。只是做个网页让他们改密码算了。

作者: zqs_163 时间: 2007-10-14 08:27

原帖由 sanjin 于 2007-10-5 16:55 发表
OWA应该不会有跳个框出来让你修改密码的。
登入域的时候才会有。

我这边OWA中没有打开修改密码选项。因为用户密码能用就不会去改密码，等过期了OWA又登入不了了，所以干脆就没开这个功能。只是做个网页让他们改密 ...

是不会跳个框出来让你修改密码的.
但是在网页上会有一行黄色的提示语,告知你的密码即将过期.

现在的问题是我在家里的测试机器上有这个提示，但在公司的机器上就没有,苦恼中!!
谁能帮忙,给个提示啊.

作者: cocozcl 时间: 2008-1-7 13:35
帮顶,有同样问题需要解决.有无邮件提示密码即将过期?

作者: 钉子 时间: 2010-1-11 16:09
标题: how to 在用户密码过期后依然可以登录owa来修改密码
关于这个问题MVP Yang Xun有一个BLOG说明，请看：

转自：http://xunyangit.spaces.live.com/blog/cns!F934535AFC3723BA!2487.entry

owa的用户密码修改的功能在iis6中，是通过IISI中提供的IISADMPWD提供的。虽然通常情况下，用户密码过期后是无法登陆owa的，但是实际上owa的密码修改功能是可以满足下列情景的需求：

To change their password after they have logged on to their mailbox by using Outlook Web Access
To change their password if their password will expire within a given time period
To change their password if their password has already expired
To change their password if the User must change password at first logon is enabled
To change their password if the User cannot change password option is enabled

这里我们主要是满足前4项的需求。需要去修改iis的一项属性passwordchangeflags。默认iis的该属性赋值为6，你可以通过下面的命令获取当前状态：

为了满足需求，执行下面的脚本

具体这些值的意义见下表

Value	Setting
0	An SSL connection is required to change passwords
1	An SSL connection is not required to change passwords
2	Password changing is disabled
4	Password expiration notification is disabled
6	Password changing and password expiration notification are disabled

用户在下次登录必须修改密码的状态下，依然可以使用旧密码登录。如果这次登陆没有修改密码，那么注销后将依然可以旧密码登陆。登录后会有如下提示：

修改密码后，可能会因为ad复制的关系，导致对勾未取消。等待一段时间以新密码登录即可正确取消该对勾。 [url=https://cxuyjq.blu.livefilestore.com/y1m3Qgwz5ClYjWfWmcA67i-jK-l4k9aJv6sO688HUMg8WcDg1DhK5cfJMhIz9We_UyGaLDCFKd6utelDhIqF5n5RC91uyfsjtsGyLy7oY3zf4nA7W_gYILEvg764zVoAw1EcRz6-L3jQ_FlUyyXMSsD3Q/clip_image002[2].jpg][img=210,50]https://cxuyjq.blu.livefilestore.com/y1mslOl7pT7PNO_IF0rFuupzcOcC4Xd65Pokbqwpvrd_r3xWxTfICMiv1e7BWE2Rv9ZpymjP-a0w8jEvIFwq2mI9HxD_M6TvfMg1cSV7u26ovXReZ1nGTW28VD_TGHTvteAfzY3NId4atwF5-1hGIXk7w/clip_image002_thumb[1].jpg[/img][/url]
补记：
针对exchange 2003或者exchange 2000，你可以修改注册表来实现类似的功能：

在cas上启用IISADMPWD功能，在之前的文章有具体做法，我就不放了。
每个后端 Exchange 2003/2000 上在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeWeb\OWA下创建
type: DWORD Value
name: DisablePassword
value: 0
在cas上修改inetmgr的 Web Service Extensions中Allow功能Active Server Pages

【update】让用户在登录到邮箱之前就必须修改密码
1、执行命令 cscript.exe adsutil.vbs set w3svc/passwordchangeflags 0 [url=https://cxuyjq.blu.livefilestore.com/y1mmn6xejO2pcUqCSi1_JHH-UOWfVHUVkaeRXSAiy0IspUMWf_oLpYxv1szLpZxGVCRBf3M_4nVB_F4TRDkRhoUglzdxiIOsGI3pHZsBEzXqfqt5LOCY13cOmOJNUVOg_lkRI3S-LBmzEOuxLTRysgT7w/clip_image001[1][2].png][img=607,98]https://cxuyjq.blu.livefilestore.com/y1mURyWpfU-N1RNWU4dPdlM1PnzTssXf7pazbBxWal9wjXg-xnn95WXc3v9WMwIRMfPSKOrodcuBqG_zXTvdbK3OxkPHMQS_W8zMj1WkwUO0BT3ZgR6n5Mlt5SHO54oamLz4uNBUNwR-Tdgr0zk4NRlwA/clip_image001[1]_thumb.png[/img][/url] [url=https://cxuyjq.blu.livefilestore.com/y1mVQDdV4MBkrk0phKp5UGaOkork5zl7j0KPpYDH1USdNdGkaeCCttpO5gQ3IJ_kIa822wr-P5HAkP3IIvL9dnl-KsldJ-XXGze6QZJtqMLOpKB54ZfHMYplD226dLoSgyBiaFpiy9SWO6-PXUKuNOUcA/clip_image002[1][2]%200EA83740.png][img=630,112]https://cxuyjq.blu.livefilestore.com/y1mjJnxsVEuy81DDkccOYeenc2RhmVMy_PPpvMlkVcP3jNsmwvZpCTG49iFAIDp7ZJbbgwNPfxJSkL3Ws-X6YiAyW0pkmWJGlMMgKEvsvt8b79qtmh49KcAR9PxLnJH6w-ajg2QklCZ5oIlZEAymL_fsA/clip_image002[1]_thumb.png[/img][/url] 2、inetmgr中修改 2.1 扩展 [url=https://cxuyjq.blu.livefilestore.com/y1mqPVKkO3IoZGRF_8QustN90jRSNgBvRmeR-EbRICStppphdjY_gaWdrZOFM52nZZtWHairbPPq_eS-6QTs2mtyKs412eF2CChSw3mSWmrCVL3bk-h4Mx1kGF8L9RBIGLmfbTbDKo2ttxfXG2-2iB0qQ/clip_image003[3]%20210C73F6.png]

[/url]

创建IIS虚拟目录
[url=https://cxuyjq.blu.livefilestore.com/y1mkFY9zzkoJW5CdaAIRFa_nEifRNKUx9egoBujj45l5zogOsjh09RkqqZYtXJC1syVNfcm08qE-33nbEYPh2u3NDHdUkhmWHco-Ns4yFMUicD_OyGV3FmbtAQjJtx5PGlwbZhehvmeB4xZ9qT58mYGEA/clip_image004[3]%20341966D6.png][/url]

[url=https://cxuyjq.blu.livefilestore.com/y1mqxRl1KmOED4wHZ4pwmEVhL07Wk6XX8XZXxyo2N4o6DZSaUKTbKuaSww-O5OkYKyCSy3c8hnt3J-K43eJroS20GNy3KRzvhzuAzNWCjjAYIuFbUelkdSmfp0t6lUuo2yRCHVVZu_b4KoeSkGzNg1xQw/clip_image005[3]%200A41B217.png][/url]

[url=https://cxuyjq.blu.livefilestore.com/y1mKA7Fs6lVTtwyRZEX_3ARGrZGxowvCpo7jbdRTF0o5_c8_8SPmIB_BWCRXaX8l3KALthCoqDqu7hoiY0tty1K2eULlfKut4yG_uZXPKYTq6VhY-djQF2pznNwurH8jqG6dlpmDNbtreoTQj_ZBsaZow/clip_image006[3]%2047121FEA.png][/url]

[url=https://cxuyjq.blu.livefilestore.com/y1mXCn1jSHp4fEt67kUuAEpTTYBsERu9mppleoIaXpnDC8v_xxSNUsRN012X7_j9WwsiRHdAN8bXD7uYtDHxepXYXx20DxXhl6Rk14JspxIChQ3lbYtfEg89v8VLB955pN_WHKVRmrftzuijWz-bEBqDA/clip_image007[3]%2051DAC766.png][/url]
修改虚拟目录属性
[url=https://cxuyjq.blu.livefilestore.com/y1mhcaJN82h0du4Ny4ABysxUXjVtMy6Sirnt0pudjshWw3e3NOu8cqzvcP52UnI9CoXQ8__u9V6MhTqZUNs9XpyXT_ttPtiOHxmiwpx4hL92K6Ly8yBWPdmkzyM288f5ikQjpxTi3ADlkmq-bhBqw5SJw/clip_image008[3]%202310FAC5.png][/url]
确认application pool为MSExchangeOWAAppPool
[url=https://cxuyjq.blu.livefilestore.com/y1m8jssfhdCfYMsiumUZ-q0-WU5ccKHrPYNQUGjgfdrRMHpjizojp1_wW0L5KwFBejerB_1CQovaIild2pgobyC0ZrCEenVTWnP79y44JhOob2CFs0w6RCnrxysKEMHG2czlyyXNMUx3IxX1Lz9n2K7fg/clip_image009[3]%202575CCEA.png][/url]
确认匿名访问启用
[url=https://cxuyjq.blu.livefilestore.com/y1m-v5OD1XmMKgw5pZ3DBL6qmdVqpufMu0SMbVemvrcOHd8km5GvyqtFHASiDRulHl2235V40v2WXRFJjB4Jw76h5Poqq_7G1deVc4pAxmvYLNA9lwTKug3LXRRFppl-e-vFAi3m1aDJ5xkLnyN38QiGA/clip_image010[3]%202C149CA1.png][/url]
执行命令regsvr32 c:\windows\system32\inetsrv\iisadmpwd\iispwchg.dll

额外可以去检测下列值是否正确。

Value	command
0	cscript.exe adsutil.vbs get w3svc/passwordchangeflags
/iisadmpwd/achg.asp	cscript.exe adsutil.vbs get w3svc/AuthChangeURL
/iisadmpwd/aexp.asp	cscript.exe adsutil.vbs get w3svc/AuthExpiredURL
/iisadmpwd/aexp3.asp	cscript.exe adsutil.vbs get w3svc/AuthExpiredUnsecureURL
/iisadmpwd/anot.asp	cscript.exe adsutil.vbs get w3svc/AuthNotifyPwdExpURL
/iisadmpwd/anot3.asp	cscript.exe adsutil.vbs get w3svc/AuthNotifyPwdExpUnsecureURL
N/A	cscript.exe adsutil.vbs get w3svc/PasswordExpirePreNotifyDays

实际使用情况状态当密码过期登录账户登录owa后，会直接跳转到密码修改页面 [url=https://cxuyjq.blu.livefilestore.com/y1mF93uzUxwFv4LDBwJ0nA_ol2YoB10NZeQQ6S5-93PLSlzP3sUHiT2IjW92v0G5vwWGm53wU-uLGoYuHKKlmk1FWw64qQjKe89SuGT3QNoCSaRCnXqcQzlLUUOdjeKfJwEn5t10vkM4I_65rUrRZE8Cg/clip_image011[3]%20317EF946.png]

[/url] 注意此时修改密码的账户需要使用upn或者sam账户全名 [url=https://cxuyjq.blu.livefilestore.com/y1mIW5I3zmIkUopJGtpdFJ1hQcb1TqJLGKOqtuoSSq7fhRVGUdaYZf9wMs171_gv7Sq2DnD0xc7ieqnxfIfdAe8Lfn7HdKDC90pTpv26VRXdc6cJKqq3jSvI_QrHEh5SlI3y7XFmnXg12oXaOLoiHBmuw/clip_image012[3]%2015E5BD77.png]

[/url] 密码修改成功后会返回下面的页面 [url=https://cxuyjq.blu.livefilestore.com/y1mccM2SuZ6IVg-ZnTfTfC52VP0b9Rrt7H_GKXIZs_PWbpr_XX6UdkOxFexUPxjdp5dBeHH00MaNzygdp1aHQ-ddlFCYLDTAKuhczrrL3Usqvr-eJb-KSGguD1k-saAoFu_qlmvR_Q1VJPhjg4kE-ywLQ/clip_image013[3]%201F4A4221.png]

[/url] 点击owa连接后，会返回owa的fba页面，其下端会报登录失败的提示，可以忽略。 [url=https://cxuyjq.blu.livefilestore.com/y1mTjratr_TbwCvy_wcT1LUOCHK5jK3ZxO2tvzQlxod5hCdbpMbwFQLgC_k5XfPkkhNKcKVdo69DjL9SgThgFJdSU2oSUc-RLoljr8NAvcTviggtqpYn_dvFWLNrYtbyb18jwJqxAuW6mmIlvruL0DTCQ/clip_image014[3].png]

[/url] 以上已经可以满足需求。但是建议修改页面的美观度，并添加相应的密码策略提示。

作者: pater 时间: 2010-1-13 10:35
真的很用心啊。。。感謝！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)