DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 297121 - Última revisão: domingo, 15 de março de 2015 - Revisão: 2.0

 

Nesta página

Sumário

Este artigo discute como implementar o recurso de alterar senha no Microsoft Outlook Web Access (OWA) para permitir que os usuários do OWA alterar suas senhas de domínio. Este artigo também descreve alguns dos cenários de solução de problemas comuns em que você pode usar esse recurso.

O recurso de alterar senha é fornecido pelos Serviços de Informações da Internet da Microsoft (IIS). O recurso de alteração de senha não é específico para o Microsoft Exchange Server. Este recurso do IIS é implementado através do diretório virtual IISADMPWD . No Microsoft IIS 5.0 e no Microsoft IIS 6.0, você deve criar e configurar este diretório virtual manualmente. No Microsoft IIS 4.0, esse diretório virtual é criado por padrão, mas ele deve ser configurado manualmente.

Mais Informações

Para obter mais informações sobre o recurso Change Password e Windows Server 2008, visite o seguinte blog da equipe do Microsoft Exchange:
http://msexchangeteam.com/archive/2008/12/09/450238.aspx (http://msexchangeteam.com/archive/2008/12/09/450238.aspx)

Importante: Essa seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o Registro incorretamente. Portanto, certifique-se de seguir estes passos cuidadosamente. Para obter mais proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro caso ocorra um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número do artigo a seguir para visualizá-lo na Base de Conhecimento Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows

Como configurar o diretório virtual IISADMPWD

É necessário um certificado de Secure Sockets Layer (SSL) para usar o recurso de alterar a senha com o Outlook Web Access. Isso é verdadeiro para todas as versões do Exchange Server. Quando você usar o recurso de alterar senha com SSL, a comunicação é criptografada. O OWA usa solicitações HTTPS para acessar o recurso de alterar senha.

Para configurar o SSL, você deve obter um certificado de servidor para o servidor Web. Você pode usar o Microsoft Certificate Server ou um servidor de certificados de terceiros. Obter um certificado de servidor Web que usa o IIS para habilitar o SSL. Para obter informações adicionais sobre como obter e instalar um certificado SSL, consulte os seguintes tópicos de Ajuda do IIS:
  • Obter um certificado SSL
  • Configurar SSL
Para obter mais informações sobre como usar certificados com o IIS e o Exchange Server, clique nos números abaixo para ler o artigo na Base de dados de Conhecimento Microsoft:
228821  (http://support.microsoft.com/kb/228821/ ) Gerando um arquivo de solicitação de certificado usando o Assistente de certificados no IIS 5.0
228836  (http://support.microsoft.com/kb/228836/ ) Instalar um novo certificado com o Assistente de certificado para uso em SSL/TLS
234022  (http://support.microsoft.com/kb/234022/ ) Configurar o OWA do Exchange para usar SSL
320291  (http://support.microsoft.com/kb/320291/ ) Ativando o SSL para Outlook Web Access do Exchange 2000 Server
823024  (http://support.microsoft.com/kb/823024/ ) Como usar certificados com servidores virtuais no Exchange Server 2003
Observação: Se você estiver usando servidores front-end do Exchange em seu ambiente, SSL só deve ser habilitado nesses servidores. Em um ambiente de servidor único, o SSL deve ser habilitado no servidor do Exchange propriamente dito.

Os valores a seguir são as opções para a configuração PasswordChangeFlags:
  • 0: requer a alteração de senha por SSL
  • 1: permite a alteração de senha por portas não seguras
  • 2: desativa alterações de senha
Se você estiver usando uma configuração de SSL descarregada, um acelerador SSL, você pode alterar esse valor para "1". Para fazer isso, execute as seguintes etapas:
  1. No servidor IIS/OWA, clique em Iniciar, clique emExecutar, digite cmde, em seguida, clique em OK.
  2. No prompt de comando, digite o comando a seguir e thenpress a tecla Enter .
    cd <drive letter>\:inetpub\AdminScripts

    Por exemplo: cd c:\inetpub\AdminScripts
  3. Retorna o prompt de comando. Agora, digite o followingcommand:
    adsutil.vbs set w3svc/passwordchangeflags 1

    O valor "1", a lista fornecida anteriormente thisarticle, permite a funcionalidade de alteração de senha usando não secureports.
Antes de configurar o recurso de alterar a senha, certifique-se de que as seguintes correções foram aplicadas a todos os servidores do Exchange:
  • Para o Windows 2000 (todas as versões do Exchange)
    831047  (http://support.microsoft.com/kb/831047/ ) CORREÇÃO: Detecta vários problemas quando você usar as páginas de alteração de senha no IIS 5.0
  • Para o Windows 2003 (todas as versões do Exchange)
    833734  (http://support.microsoft.com/kb/833734/ ) CORREÇÃO: Detecta vários problemas quando você usar as páginas de alteração de senha no IIS 6.0


    Observação: Os arquivos a partir deste hotfix estão incluídos no Microsoft WindowsServer 2003 Service Pack 1 (SP1).
Para configurar o diretório virtual IISADMPWD , faça o seguinte:
  1. Clique em Iniciar, aponte para programas, aponte para AdministrativeTools e, em seguida, clique em Gerenciador de serviços de Internet.
  2. Clique com botão direito no site padrão, aponte para novo e thenclick Diretório Virtual.
  3. No Assistente para criação de diretório Virtual, digite IISADMPWD na caixa Alias e, em seguida, clique em Avançar.
  4. Na caixa pasta, digite <harddisk>: \winnt\system32\inetsrv\iisadmpwd </harddisk> ou disco local whereyour é o padrão de disco rígido e, em seguida, clique emAvançar.
  5. Verifique se que somente a ler e executar scripts caixas de seleção areselected, como a caixa de seleção do ASP, clique em Avançare terminede thenclick.
  6. Verifique se o diretório virtual IISADMPWD tem apenas basicauthentication definido e, se você usar Windows 2003/IIS 6.0, verifique se o pool do aplicativo está definido como ExchangeApplicationPool.
No Internet Information Server (IIS) 4.0 e no Internet Information Services (IIS) 5.0, a funcionalidade de alteração de senha é tratada por uma extensão ISAPI, o ISM. Esse componente foi removido das versões do Internet Information Services 5.1 e 6.0 e a funcionalidade de alteração de senha foi modificada para usar o Active Server Pages (ASP). Foi criado um pacote que pode ser baixado para fornecer essa funcionalidade ASP para servidores que executam o IIS 5.0 no Microsoft Windows 2000 Server Service Pack 3 (SP3) ou para servidores que estão executando o IIS 4.0 no Microsoft Windows NT 4.0 Server Service Pack 6a (SP6a).

Observação: Este pacote foi testado e foi aprovada para uso com o Microsoft Exchange Server 5.5 e Outlook Web Access do Exchange 2000 Server. Porque OWA faz referência a esses arquivos com uma extensão. htr, se você renomear os arquivos manualmente, o OWA não pode usar a funcionalidade de alteração de senha. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Base de Conhecimento Microsoft:
331834  (http://support.microsoft.com/kb/331834/ ) Funcionalidade de alteração de senha substituída com Active Server Pages

Habilitar e ocultar o botão Alterar senha no Outlook Web Access

Importante: Essa seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o Registro incorretamente. Portanto, certifique-se de seguir estes passos cuidadosamente. Para obter mais proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro caso ocorra um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número do artigo a seguir para visualizá-lo na Base de Conhecimento Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows


Observação: Esse valor do registro deve ser habilitado em servidores front-end e back-end.

Para o Exchange 2000 Server e Exchange Server 2003, você pode usar o registro para mostrar ou ocultar o botão Alterar senha . Para fazer isso, execute as seguintes etapas:
  1. Inicie o Editor do registro e localize a chave de followingregistry:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb
  2. Se uma chave do OWA não estiver presente em MSExchangeWeb, clique no menu Editar , clique em novoe, em seguida, clique emchave para adicionar uma nova chave chamada OWA.
  3. Localize o valor DisablePassword e alterar os dados para "0". Se este valor não estiver presente, clique no menu Editar , clique emnovo, clique DWORD_Value para adicionar o followingvalue para a subchave de registro do OWA se você quiser que o botão ChangePassword apareça:
    Value name:  DisablePassword
    Value type:  REG_DWORD
    Data: 0
    
    Se você desejar ocultar o botão Alterar senha , altere o dado do valor DisablePassword para "1".
  4. Pare e reinicie o StoreService de informações do Exchange e o serviço de administração do IIS. Isso pára e reinicia os serviços de publicação na Web World Wide (W3SVC). Em um ambiente do Exchange 2000 Server, o IIS Admin Service restartingthe reinicia o Atendedor do sistema do Microsoft Exchange e o Microsoft Exchange Information Store.
  5. Certifique-se de que todos os serviços dependentes que yourequire for reiniciado, como o IMAP4, POP3, Microsoft Exchange Routing Engine, W3SVC, MTA Stacks.
Para remover o botão Alterar senha no Outlook Web Access para Exchange Server 5.5, execute as seguintes etapas:
  1. Localize o arquivo Constant.INC. Esse arquivo é normalmente foundin a Exchsrvr\Webdata\USA (ou idioma necessário) diretório no servidor de acesso do Outlook.
  2. Sob as Configurações administrativas da seção e, em seguida, localize a seguinte linha:
    fEnablePasswordMenu=True
  3. Substitua essa linha com o seguinte texto:
    fEnablePasswordMenu=False
  4. No menu arquivo , clique emSalvare feche o arquivo.
  5. Para verificar, inicie o navegador da Internet no servidor de acesso do Outlook. A Alteração de senha não longerappears no botão.

Cenários de uso

Exchange 2000 em configurações front-end e back-end

Se você usar um servidor front-end, você deve configurar o diretório virtual IISADMPWD e SSL no servidor front-end. Se houver vários servidores front-end no seu ambiente, SSL e o diretório virtual IISADMPWD devem ser configurados em cada servidor.

Observação: É o único caso em que configurar esse recurso é recomendado em um servidor back-end em um único ambiente de Exchange Server. Nesse ambiente, os usuários da Internet acessar o Outlook Web Access no servidor back-end, diretamente.

No entanto, se for usado um servidor front-end e deseja habilitar esse recurso nos computadores back-end do Exchange Server, tome cuidado ao como implementar requisitos de SSL no back-end. Especificamente, certifique-se de que você não exigir SSL no Exchange, pública, ExchWeb, diretórios virtuais Exadmin , ou em qualquer caixa de correio ou pasta pública raízes virtuais no servidor back-end. Se isso estiver definido, o servidor front-end não pode se comunicar com um servidor back-end.

A Microsoft requer SSL no diretório virtual IISADMPWD .

Enquanto o recurso de alterar senha é independente do Outlook Web Access, ele deve ser implementado no servidor que o cliente interage com diretamente. Normalmente, este servidor é o servidor front-end. No entanto, alterar senha URL expostos na página Opções do OWA é gerado no servidor back-end. Portanto, a extensão de arquivo é. htr ou. asp é determinada pela versão do IIS no servidor back-end em vez do arquivo de conjunto que existe no servidor front-end. Uma "página não encontrada" ou erro 404 pode ocorrer quando um usuário tenta alterar a sua senha por meio do OWA. Esse problema é descrito posteriormente neste artigo.

A tabela a seguir lista o arquivo a ser referenciado. A tabela é baseada na versão do Windows no servidor back-end:
Recolher esta tabelaExpandir esta tabela
Back-end Exchange 2000 no Windows 2000 SP4 Back-end Exchange 2003 no Windows 2000 SP4 Back-end Exchange 2003 Windows 2003
Front-end Exchange 2000 Windows 2000 SP4 Aexp2b.htrNão suportadoNão suportado
Front-end Exchange 2003 Windows 2000 SP4 Aexp2b.htr Aexp2b.htr Aexp2b.asp (consulte observação neste artigo) * *
Front-end Exchange 2003 Windows 2003 Aexp2b.htr (consulte observação neste artigo) *Aexp2b.htr (consulte observação neste artigo) *Aexp2b.ASP
* Quando o servidor back-end é o Windows 2000 (IIS 5.0) e o servidor front-end é Windows 2003 (IIS 6.0), os usuários que tentarem alterar suas senhas por meio do Outlook Web Access (OWA) obterá um 404 ou um erro de "Página não encontrada" mensagem em seu navegador. Essa mensagem de erro é exibida porque a URL que é gerada pelo servidor back-end aponta para o arquivo Aexp2b.htr. No entanto, esse arquivo não existe por padrão em um servidor front-end do Windows 2003. Portanto, você deve copiar o conjunto apropriado de arquivos para o servidor front-end e configurar o servidor front-end para lidar com esses arquivos corretamente.

Para fazer isso, execute as seguintes etapas:
  1. No prompt de comando no servidor front-end, altere para o diretório %windir%\system32\inetsrv\IISADMPWD . Digite o seguinte:
    copy Aexp2b.asp Aexp2b.htr
  2. Adicione um mapeamento de Script para a extensão. htr no servidor thefront-end.
    • No browse ISM para o diretório virtual IISADMPWD que você criou, clique para selecionar as propriedades.
    • Na guia Diretório Virtual , clique em configuração.
    • Na guia Mappings, clique em Adicionar.
    • Adicione um mapeamento de Script com os seguintes critérios:
      Executável: %windir%\system32\inetsrv\asp.dll
      Extensão:. htr
      Limite de: GET, POST
      Deixe "mecanismo de Script" e "Verificar esse arquivo sai" marcada.
Isso é semelhante ao problema que é mencionado anteriormente nesta seção. No entanto, neste caso específico, o servidor de back-end do Windows 2003 envia um URL que termina em Aexp2b.asp não existe no servidor front-end do Windows 2000. A solução é copiar o conjunto apropriado de arquivos para o servidor front-end da seguinte maneira:
  1. Em um prompt de comando no servidor front-end, alterar o %windir%\system32\inetsrv\iisadmpwd directory
  2. Digite o seguinte comando:
    copy Aexp2b.htr Aexp2b.asp


    Observação: Para essa solução funcione Windows 2000 SP4 deve ser aplicado desejaesta servidor antes de executar o comando de cópia que é descrito anteriormente nesta seção.
Observação: As etapas são as mesmas para servidores em cluster do Exchange. Quando os servidores front-end estão em uso com um cluster do Exchange, nenhuma configuração é necessária no próprio cluster.

Solução de Problemas

Esta seção contém alguns cenários comuns de solução de problemas para problemas que podem ocorrer ao usar o recurso de alterar senha do Outlook Web Access.
  • Recomendamos que você consulte os seguintes artigos:
    831047  (http://support.microsoft.com/kb/831047/ ) Utilizador detecta vários problemas quando você usar as páginas de alteração de senha no IIS 5.0
    833734  (http://support.microsoft.com/kb/833734/ ) Utilizador detecta vários problemas quando você usar as páginas de alteração de senha no IIS 6.0
  • Quando você criar o diretório virtual IISADMPWD , certifique-se de que o areenabled de permissões a seguir:
    Leitura
    Executar Scripts (como ASP)
  • Quando você digita informações da sua conta na página passwordchange, você deve digitar suas credenciais no domínio \ usernameformat.
  • 2003environments misto de Windows 2000 Server e Windows Server, você receberá um "HTTP 404 – arquivo não encontrado" erro mensagem whenyou tenta alterar sua senha. O comportamento ocorre porque o Windows 2000 andIIS 5.0 usar arquivos. htr para a funcionalidade de alteração de senha. Certifique-se de autilização atualizou o seu sistema Windows executando o Outlook Web Access para usar ASPpages da maneira descrita a seguir Basearticle de Conhecimento Microsoft
    331834  (http://support.microsoft.com/kb/331834/ ) Funcionalidade de alteração de senha substituída com Active Server Pages
    Para contornar esse problema, faça o seguinte:
    1. Copie os arquivos apropriados do sistema operacional que o servidor front-end não está executando a pasta IISADMPWD no servidor front-end. A pasta IISADMPWD está localizada na seguinte pasta: %SystemRoot%\System32\Inetsrv\IISADMPWD para copiar os arquivos de outro sistema operacional, use um dos seguintes métodos, dependendo da sua situação:
      • Em um prompt de comando, localize a pasta IISADMPWD (% SystemRoot%\System32\Inetsrv\IISADMPWD), tipo de cópia *.htr de ASP, e então pressione ENTER. Este comando faz cópias de todos os arquivos. asp na pasta atual e ele renomeia as cópias com uma extensão. htr.
      • Copie os arquivos. htr da pasta IISADMPWD no computador que está executando o Windows 2000 Server para a pasta IISADMPWD no computador que está executando o Windows Server 2003.
    2. Inicie o Gerenciador de serviços de Internet no computador que está executando o Windows Server 2003.
    3. Expanda Default Web Site, clique com botão direito IISADMPWDe, em seguida, clique em Propriedades.
    4. Clique em configuraçãoe, em seguida, clique em Adicionar.

      Observação: Se o botão de configuração não está disponível ou aparece esmaecido, clique em criare, em seguida, clique em configuração.
    5. Clique em Procurare, em seguida, clique em ASP na pasta Windows\System32\Intesrv.
    6. Na caixa extensão, digite HTR.
    7. Em Ferramentas administrativas, clique duas vezes em Serviçose, em seguida, reinicie o serviço IISAdmin.
  • Experiência "Servidor não encontrado" ou "página você arelooking para está disponível no momento." Esse comportamento pode ocorrer quando o IIS é não-configuradas para permitir que o recurso de alterar senha ou quando o recurso isdisabled no registro.
  • Se o diretório virtual IISADMPWD que você criar em um site que não seja o theDefault Site da Web, você pode enfrentar ambientes de servidor de inExchange de erros "HTTP 404 – arquivo não encontrado". Para resolver esse problema, certifique-se de que o local de disco correcthard dos arquivos IISADMPWD aparece na caixadiretório nas propriedades da virtualdirectory a IISADMPWD. Para obter mais informações, consulte a seção "Como configurar o diretório IISADMPWDvirtual".
  • Certifique-se de que o diretório virtual IISADMPWD é executado no mesmo pool de aplicativo de um site que usa a funcionalidade de alteração de senha. Por exemplo, se a funcionalidade de PasswordChange é usada em seu site da Web do Outlook Web Access, o diretório virtual IISADMPWD deve executar dentro do poolwhere do aplicativo Exchange que reside no site do Outlook Web Access.
  • Você receber o aviso, "sua senha atual é sobre toexpire em 0 dias. Para alterar sua senha, vá para a página de opções após youlogin"no Outlook Web Access. Isso pode ocorrer quando a propriedadepwdLastSet na ativado Windows usuário conta correspondência da propriedade pwdLastSet no correspondente desativada na floresta de recursos Exchange a conta do usuário Windows. Isso pode ocorrer quando os usuários estão migratedfrom uma floresta de recursos para outra floresta de recursos. O usuário pode eitherdisregard a mensagem de aviso no Outlook Web Access, se tiverem recentlyreset suas senhas de conta de usuário do Windows, ou redefinir sua senha por forma do Outlook Web Access para que eles não recebem a mensagem de erro.
Para obter mais informações sobre como solucionar problemas com o recurso de alterar senha do Outlook Web Access, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento Microsoft:
296617  (http://support.microsoft.com/kb/296617/ ) Erro quando a senha alterada após o utilitário de alteração de senha instalado
269082  (http://support.microsoft.com/kb/269082/ ) Diretório virtual IISADMPWD não é criado durante a instalação limpa do IIS 5.0
315579  (http://support.microsoft.com/kb/315579/ ) "Erro HTTP 403" mensagem de erro quando a senha alterada com OWA ou Iisadmpwd
267568  (http://support.microsoft.com/kb/267568/ ) Senha antiga ainda funciona depois que você alterá-lo através do Outlook Web Access
309508  (http://support.microsoft.com/kb/309508/ ) Bloqueio do IIS e as configurações do URLscan em um ambiente do Exchange
240654  (http://support.microsoft.com/kb/240654/ ) Como configurar as páginas IISADMPWD para portas diferentes

A informação contida neste artigo aplica-se a:
  • Microsoft Exchange Server 2007 Enterprise Edition nas seguintes plataformas
    • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
    • Microsoft Windows Server 2003 R2 Standard x64 Edition
    • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Exchange Server 2007 Standard Edition nas seguintes plataformas
    • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
    • Microsoft Windows Server 2003 R2 Standard x64 Edition
    • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Exchange 2000 Server Standard Edition
  • Microsoft Exchange Server 5.5 Standard Edition
Palavras-chave: 
kbhowto kbmt KB297121 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 297121  (http://support.microsoft.com/kb/297121/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store