Windows Server 2008 R2 实现通过WEB方式修改域账号密码

域环境下，已经加入域的计算机修改密码很容易,当然也可以通过Exchange邮箱Web界面去修改，

但是有时我们需要提供多方式的密码修改方式。

那么提供Web修改密码的方式是很方便的。

Windows Server 2003 的IIS6 中内置了修改域账号密码的ASP网页文件iisadmpwd 模块，但是

在2008版本的IIS7中不再包含该模块，但是这不影响我们部署，只需从2003版本中拷贝出相关文件

即可.

在Server 2003中安装IIS组件，然后进入c:\windows\system32\inetsrv\ 目录下，拷贝

iisadmpwd目录及其所有文件到Server 2008 R2的c:\windows\syswow64\inetsrv\目录下.然后注册

iispwchg.dll文件，如图示:

配置PasswordChangeFlags属性，启用密码修改功能。以管理员权限运行命令行程序,

切换至C:\interpub\AdminScripts目录下，运行如下命令配置:

“cscript.exe adsutil.vbs set w3svc/passwordchangeflags 0”

其中:

0：默认值，表示用ssl连接来更改密码

1：允许无安全的端口来更改密码，这个对于ssl功能被禁很有用

2：禁止更改密码

4:禁止密码过期提示

如图示:

以上完成后，开始配置IIS7.

打开Internet信息服务（IIS）管理器。选中"default web site"站点，然后点击右侧操作栏的"编辑绑定"，

点击"添加",增加https支持,
点击"确定"后,再次右击"default web site", 选择 "添加应用程序"，

别名: 输入iisadmpwd

物理路径: 输入iisadmpwd目录拷贝后的路径，如图示:
展开iisadmpwd应用程序, 在"IIS"设置中选择"默认文档",单击



右击空白处->"添加"

名称：输入 “aexp2.asp”,确定
展开"SSL设置 "，去掉勾选"要求SSL"。（可选,用于支持http）