Les domaines Windows Server 2008 ou Windows Server 2003 contiennent trois types de stratégies de comptes : stratégies de mot de passe, stratégies de verrouillage de compte et stratégies de protocole d’authentification Kerberos. Un seul domaine possède chacun des trois types de stratégies. Dans les domaines Active Directory, vous pouvez appliquer un seul mot de passe et une seule stratégie de verrouillage de compte. Ce mot de passe est spécifié dans la stratégie de domaine par défaut du domaine. Les paramètres configurés s’appliquent à tous les utilisateurs au sein du domaine. Cela inclut les utilisateurs Application Web Outlook.

Les paramètres de mot de passe et de verrouillage de compte permettent de protéger les comptes et les données de l’organisation en empêchant une personne de deviner le mot de passe d’un autre utilisateur. Vous pouvez utiliser les nœuds Verrouillage de compte et Stratégie de mot de passe des paramètres de stratégie du domaine par défaut pour configurer les stratégies de verrouillage de compte et les paramètres de stratégie de mot de passe qui affecteront les utilisateurs Application Web Outlook au sein de votre organisation Exchange et seront mis en œuvre. Les stratégies de mot de passe incluent les paramètres suivants :

• complexité du mot de passe ;
  
• historique du mot de passe ;
  
• longueur minimale du mot de passe ;
  
• âge maximal du mot de passe ;
  
• âge minimal du mot de passe.
  

Lorsque vous créez un compte d’utilisateur et activez la boîte aux lettres de l’utilisateur, les stratégies de mot de passe et les paramètres du compte de l’utilisateur lui sont appliqués. Toutefois, d’autres paramètres de mot de passe peuvent également affecter les utilisateurs Application Web Outlook, tels que L’utilisateur doit changer le mot de passe à la première ouverture de session et L’utilisateur ne peut pas changer le mot de passe.

Par défaut, le mot de passe du domaine dont se sert l’utilisateur pour accéder à un réseau Microsoft Windows est identique au mot de passe utilisé pour accéder à Application Web Outlook. Un utilisateur de domaine peut modifier son mot de passe à l’aide de la fonctionnalité Modifier le mot de passe dans Application Web Outlook.

La fonctionnalité Modifier le mot de passe est fournie dans Application Web Outlook et par les services Internet (IIS). Elle permet à l’utilisateur de modifier son mot de passe de domaine via un navigateur Web. La fonctionnalité Modifier le mot de passe n’est pas spécifique à Exchange. Elle est implémentée par Application Web Outlook et le répertoire virtuel IISADMPWD à partir des services IIS. Application Web Outlook offre la possibilité de changer les mots de passe non expirés. Toutefois, Application Web Outlook s’appuie sur la fonctionnalité trouvée dans les services IIS lorsqu’un mot de passe a déjà expiré ou que la boîte aux lettres de l’utilisateur est située sur un serveur exécutant une version antérieure de Exchange.

Avant de pouvoir changer son mot de passe à l’aide d’Application Web Outlook, l’utilisateur doit d’abord se connecter à Application Web Outlook, cliquer sur Options dans la barre d’outils, puis entrer le nouveau mot de passe.

Un utilisateur Application Web Outlook peut utiliser la fonctionnalité Modifier le mot de passe dans les cas suivants :

• Pour modifier son mot de passe après s’être connecté à sa boîte aux lettres à l’aide d’Application Web Outlook
  
• pour changer son mot de passe si celui-ci doit expirer dans une période donnée ;
  
• pour modifier son mot de passe s’il a déjà expiré ;
  
• pour modifier son mot de passe si l’option L’utilisateur doit changer le mot de passe à la première ouverture de session est activée ;
  
• pour modifier son mot de passe si l’option L’utilisateur ne peut pas changer le mot de passe est activée.
  

Important :

Lorsqu’une authentification de base ou par formulaire est utilisée avec Application Web Outlook, il se peut que la fonctionnalité Modifier le mot de passe ne fonctionne pas correctement lorsqu’un utilisateur utilise un mot de passe comportant des caractères ASCII ou Unicode étendus. Cela est dû au fait que les mots de passe utilisant les caractères ASCII ou Unicode étendus ne sont pas transmis correctement entre les services IIS et certains navigateurs Web. Afin de garantir un fonctionnement correct de la fonctionnalité Modifier le mot de passe, nous recommandons aux utilisateurs d’Application Web Outlook d’utiliser uniquement des caractères ASCII s’ils ont recours à la fonctionnalité Modifier le mot de passe dans Application Web Outlook.

Par défaut, la fonctionnalité Modifier le mot de passe est implémentée lorsque vous utilisez des serveurs d’accès au client et de boîtes aux lettres Exchange 2010 dans votre organisation Exchange. Aucune configuration supplémentaire n’est nécessaire.

Vous pouvez activer ou désactiver la fonctionnalité Modifier le mot de passe pour un seul utilisateur en configurant sa boîte aux lettres ou pour plusieurs utilisateurs en configurant le répertoire virtuel /owa ou un autre répertoire virtuel utilisé pour Application Web Outlook. Vous pouvez activer ou désactiver la fonctionnalité Modifier le mot de passe à l’aide de la segmentation. Pour plus d’informations sur la segmentation dans Application Web Outlook, consultez la rubrique Configurer la segmentation dans Outlook Web App.