在WindowsServer2008R2中使用web方式修改域用戶(hù)賬戶(hù)密碼

1、在Windows的domain環(huán)境下，加域的客戶(hù)端修改賬戶(hù)密碼是一件很 easy的事情；即使 沒(méi)有加域的客戶(hù)端如果組織中， 使用Exchange郵件系統(tǒng)，借助Exchange的owa也可以輕松 修改賬戶(hù)密碼。前段時(shí)間搞 Web+Portal認(rèn)證時(shí)，由于存在少量的 LDAP用戶(hù)，該 Web+Portal認(rèn)證不支 持AD+LDAP雙認(rèn)證。為了讓這部分用戶(hù)也能夠?qū)崿F(xiàn)認(rèn)證，采用了域名+用戶(hù)名（避免和域用戶(hù)重名）的方式導(dǎo)進(jìn)了AD中，并設(shè)置了初始密碼?？墒菃?wèn)題也出現(xiàn)了，這部分用戶(hù)不加域也沒(méi)有Exchange郵箱，如何才能第一次登陸修改密碼呢？記得在 Windows 2003 IIS 中自帶修改域用戶(hù)密碼的

2、 ASP網(wǎng)頁(yè)文件iisadmpwd模塊，可 以通過(guò)web方式修改域用戶(hù)密碼。 但是IIS 7上不再支持iisadmpwd功能，正常安裝 windows server 2008及IIS 將不會(huì)有iisadmpwd模塊。那如何將該模塊移植到 Windows Server 2008 R2中呢？1、首先找一臺(tái)Server2003系統(tǒng)，確認(rèn)已安裝好 In ternet 信息服務(wù)（IIs ）。 in亦齟件向?qū)缓筮M(jìn)入 C:WINDOWSsystem32inetsrviisadmpwd 目錄，copy iisadmpwd 這個(gè)目錄及子 文件。& C : TTffDOTSsysi sadapvd文件広）輪輯

3、萱看辺 收藏 工具 幫助如O后退 0| /搜索D立伴夷I心 X *9 |罰tfiit（H）匚J 匚：WIHBOWSXytem32it srvi i s admpwd修改日期屬性k 件件件件件件件件件耐件 文文文文文文文文立程文 FPFPFPFFP P ASAS妬盾ASASAS峪As應(yīng)能 53323332222307-2-17 6:50 A 2003-2-21 20:15 A 2007-2-17 B：50 A 2003-2-?! 20:15 A 2303-2-21 20:15 A 200T-2-1T 6:50 A 2003-221 20:15 A 2303-2-?l 20:15 A 200S-2

4、-21 20:15 A 307-2-17 B：43 A 2003-2-21 2Q：IS A2、Server 2008 R2 系統(tǒng)準(zhǔn)備安裝好Web服務(wù)器（IIS ）,并且確認(rèn)IIS6腳本工具 已安裝。由于我們的Server 2008 R2是64位系統(tǒng)，所以需要將 copy的iisadmpwd目錄放在系統(tǒng)的 C:WindowsSysWOW64inetsrv 目錄中注冊(cè)Iisadmpwd目錄下的IISpwchg.dll 文件：以管理員身份運(yùn)行命令提示符，輸入下面的命令，然后回車(chē)regsvr32 C:Wi ndowsSysWOW64i netsrviisadmpwdiispwchg.dll配置Pass

5、wordChangeFlags屬性，來(lái)確保密碼修改這個(gè)功能可用：以管理員身份運(yùn)行命令提示符，切換到C:I netpubAdmi nscripts目錄，輸入下面命令,然后回車(chē)cscript.exe adsutil.vbs set w3svc/passwordcha ngeflags 0c:xinetpubM)dnioSci*ipts cript exe adsucilvl set w3sucZjmsswordch&ngeflagrs B Hicrosaf t CR Windows Script Hozst Vers ion 5.赳版杖斫有tlicrnsoft Corporation 1996-2

6、001.忤雷斷育權(quán)利.passwordcJiangef lag: 0石 Sine tjiiihSAdn inScript $ i 注：設(shè)置PasswordChangeFlags屬性的值，你可以組合使用0:默認(rèn)值，表示用ssl連接來(lái)更改密碼1:允許無(wú)安全的端口來(lái)更改密碼，這個(gè)對(duì)于ssl功能被禁很有用2：禁止更改密碼4:禁止密碼過(guò)期提示3、配置IIS7首先確認(rèn)默認(rèn)網(wǎng)站(default web site )的https可用，且綁定好證書(shū)；打開(kāi)In ternet信息服務(wù)(IIS )管理器。點(diǎn)擊 “ default web site ”站點(diǎn)，然后點(diǎn)擊右側(cè)操作欄的“綁定”選擇“ https ”協(xié)議，然后點(diǎn)

7、擊“編輯”，在 ssl證書(shū)中選擇本機(jī)服務(wù)器的證書(shū)配置好https后，再次右擊default web site ”，菜單中選擇添加應(yīng)用程序”打開(kāi)添加應(yīng)用程序向?qū)?，別名中填入“ iisadmpwd ” （名稱(chēng)可以自定義，但建議使用默認(rèn)的這個(gè)A_A），物理路徑中，點(diǎn)擊瀏覽選擇iisadmpwd目錄，最后點(diǎn)擊“確定”返回default web site默認(rèn)站點(diǎn)，點(diǎn)擊iisadmpwd虛擬目錄，打開(kāi)默認(rèn)文檔中添加iisadmpwd 的默認(rèn)頁(yè) aexp2.asp/iisadiapwd 主頁(yè)衫* N僦I，/底用世厚也 :-極-*樸b Sif C*rtIarHt- * xiftttukf | 分悄 IF 視

8、Hi*J* 二一 * 剛i 4 DEttlL m SiU 訂伽恥,?G7用硯尊耙丘 * Rsfis Q Dfat Yfrb SiU*J * ADFdiiryPripn dF峠默認(rèn)文檔役用itPrK權(quán)隹當(dāng)書(shū)戶(hù)序點(diǎn)京枯是交釋制扌盃回的Sf認(rèn)交件*。名曲電目穿n嘶 mZffi尊護(hù)譏_亡li.nlCtrlEnroUCtrtSrwiilTd llltdRpcdV BTT鳥(niǎo)曲* 麗 Itb SiU k aiiAd 甘SSL設(shè)置您可收在此頁(yè)上檢改網(wǎng)站或應(yīng)用艘序內(nèi)鈿 SSL設(shè)累* r費(fèi)求SSLQ客戶(hù)證菽介 Sfi(D廣m廠(chǎng)必霞4、修改域用戶(hù)密碼打開(kāi)瀏覽器，輸入 http:/servername/iisadmp

9、wd，輸入賬戶(hù)信息及新密碼，然后點(diǎn)擊“確定”。由于我們啟用了 https 協(xié)議，https:/servername/iisadmpwd 同樣可以訪(fǎng)問(wèn)修改密碼會(huì)直接調(diào)用 https協(xié)議訪(fǎng)問(wèn)相應(yīng)的asp腳本，點(diǎn)擊“繼續(xù)瀏覽此網(wǎng)站(不推薦）涇證書(shū)錯(cuò)誤：導(dǎo)1K已阻止-肌譏葉三 Internet Explorerfj ,. https ：/locslhost/i iEadmpvd/achg, asp?i.收痕夾Im 2建帔網(wǎng)站藝我取更參圖in複塊于倉(cāng)證書(shū)儘誤：導(dǎo)航已阻止|筋此網(wǎng)站的安全證書(shū)有問(wèn)題。此網(wǎng)站出具的寶全證韋是為其他網(wǎng)站地址碩發(fā)的，安全證書(shū)問(wèn)題可能顯示試團(tuán)欺騙您或碗您向月辰務(wù)器發(fā)送的 翹&建議關(guān)閉此網(wǎng)頁(yè)F并且不要續(xù)瀏覽該網(wǎng)站