在WindowsServer2008R2中使用web方式修改域用戶賬戶密碼

1、在Windows的domain環(huán)境下，加域的客戶端修改賬戶密碼是一件很 easy的事情；即使 沒有加域的客戶端如果組織中， 使用Exchange郵件系統(tǒng)，借助Exchange的owa也可以輕松 修改賬戶密碼。前段時間搞 Web+Portal認證時，由于存在少量的 LDAP用戶，該 Web+Portal認證不支 持AD+LDAP雙認證。為了讓這部分用戶也能夠?qū)崿F(xiàn)認證，采用了域名+用戶名（避免和域用戶重名）的方式導(dǎo)進了AD中，并設(shè)置了初始密碼。可是問題也出現(xiàn)了，這部分用戶不加域也沒有Exchange郵箱，如何才能第一次登陸修改密碼呢？記得在 Windows 2003 IIS 中自帶修改域用戶密碼的

2、 ASP網(wǎng)頁文件iisadmpwd模塊，可 以通過web方式修改域用戶密碼。 但是IIS 7上不再支持iisadmpwd功能，正常安裝 windows server 2008及IIS 將不會有iisadmpwd模塊。那如何將該模塊移植到 Windows Server 2008 R2中呢？1、首先找一臺Server2003系統(tǒng)，確認已安裝好 In ternet 信息服務(wù)（IIs ）。 in亦齟件向?qū)缓筮M入 C:WINDOWSsystem32inetsrviisadmpwd 目錄，copy iisadmpwd 這個目錄及子 文件。& C : TTffDOTSsysi sadapvd文件広）輪輯

3、萱看辺 收藏 工具 幫助如O后退 0| /搜索D立伴夷I心 X *9 |罰tfiit（H）匚J 匚：WIHBOWSXytem32it srvi i s admpwd修改日期屬性k 件件件件件件件件件耐件 文文文文文文文文立程文 FPFPFPFFP P ASAS妬盾ASASAS峪As應(yīng)能 53323332222307-2-17 6:50 A 2003-2-21 20:15 A 2007-2-17 B：50 A 2003-2-?! 20:15 A 2303-2-21 20:15 A 200T-2-1T 6:50 A 2003-221 20:15 A 2303-2-?l 20:15 A 200S-2

4、-21 20:15 A 307-2-17 B：43 A 2003-2-21 2Q：IS A2、Server 2008 R2 系統(tǒng)準備安裝好Web服務(wù)器（IIS ）,并且確認IIS6腳本工具 已安裝。由于我們的Server 2008 R2是64位系統(tǒng)，所以需要將 copy的iisadmpwd目錄放在系統(tǒng)的 C:WindowsSysWOW64inetsrv 目錄中注冊Iisadmpwd目錄下的IISpwchg.dll 文件：以管理員身份運行命令提示符，輸入下面的命令，然后回車regsvr32 C:Wi ndowsSysWOW64i netsrviisadmpwdiispwchg.dll配置Pass

5、wordChangeFlags屬性，來確保密碼修改這個功能可用：以管理員身份運行命令提示符，切換到C:I netpubAdmi nscripts目錄，輸入下面命令,然后回車cscript.exe adsutil.vbs set w3svc/passwordcha ngeflags 0c:xinetpubM)dnioSci*ipts cript exe adsucilvl set w3sucZjmsswordch&ngeflagrs B Hicrosaf t CR Windows Script Hozst Vers ion 5.赳版杖斫有tlicrnsoft Corporation 1996-2

6、001.忤雷斷育權(quán)利.passwordcJiangef lag: 0石 Sine tjiiihSAdn inScript $ i 注：設(shè)置PasswordChangeFlags屬性的值，你可以組合使用0:默認值，表示用ssl連接來更改密碼1:允許無安全的端口來更改密碼，這個對于ssl功能被禁很有用2：禁止更改密碼4:禁止密碼過期提示3、配置IIS7首先確認默認網(wǎng)站(default web site )的https可用，且綁定好證書；打開In ternet信息服務(wù)(IIS )管理器。點擊 “ default web site ”站點，然后點擊右側(cè)操作欄的“綁定”選擇“ https ”協(xié)議，然后點

7、擊“編輯”，在 ssl證書中選擇本機服務(wù)器的證書配置好https后，再次右擊default web site ”，菜單中選擇添加應(yīng)用程序”打開添加應(yīng)用程序向?qū)В瑒e名中填入“ iisadmpwd ” （名稱可以自定義，但建議使用默認的這個A_A），物理路徑中，點擊瀏覽選擇iisadmpwd目錄，最后點擊“確定”返回default web site默認站點，點擊iisadmpwd虛擬目錄，打開默認文檔中添加iisadmpwd 的默認頁 aexp2.asp/iisadiapwd 主頁衫* N僦I，/底用世厚也 :-極-*樸b Sif C*rtIarHt- * xiftttukf | 分悄 IF 視

8、Hi*J* 二一 * 剛i 4 DEttlL m SiU 訂伽恥,?G7用硯尊耙丘 * Rsfis Q Dfat Yfrb SiU*J * ADFdiiryPripn dF峠默認文檔役用itPrK權(quán)隹當書戶序點京枯是交釋制扌盃回的Sf認交件*。名曲電目穿n嘶 mZffi尊護譏_亡li.nlCtrlEnroUCtrtSrwiilTd llltdRpcdV BTT鳥曲* 麗 Itb SiU k aiiAd 甘SSL設(shè)置您可收在此頁上檢改網(wǎng)站或應(yīng)用艘序內(nèi)鈿 SSL設(shè)累* r費求SSLQ客戶證菽介 Sfi(D廣m廠必霞4、修改域用戶密碼打開瀏覽器，輸入 http:/servername/iisadmp

9、wd，輸入賬戶信息及新密碼，然后點擊“確定”。由于我們啟用了 https 協(xié)議，https:/servername/iisadmpwd 同樣可以訪問修改密碼會直接調(diào)用 https協(xié)議訪問相應(yīng)的asp腳本，點擊“繼續(xù)瀏覽此網(wǎng)站(不推薦）涇證書錯誤：導(dǎo)1K已阻止-肌譏葉三 Internet Explorerfj ,. https ：/locslhost/i iEadmpvd/achg, asp?i.收痕夾Im 2建帔網(wǎng)站藝我取更參圖in複塊于倉證書儘誤：導(dǎo)航已阻止|筋此網(wǎng)站的安全證書有問題。此網(wǎng)站出具的寶全證韋是為其他網(wǎng)站地址碩發(fā)的，安全證書問題可能顯示試團欺騙您或碗您向月辰務(wù)器發(fā)送的 翹&建議關(guān)閉此網(wǎng)頁F并且不要續(xù)瀏覽該網(wǎng)站