Configurando o recurso Alterar Senha no Outlook Web Access

  • Artigo

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2008-12-18

O recurso Alteração de Senha do Microsoft Office Outlook Web Access permite que os usuários de domínio alterem a senha quando estão usando o Outlook Web Access. Este tópico discute o recurso Alteração de Senha e como ele é implementado em uma organização do Microsoft Exchange Server 2007 e em uma organização do Exchange 2007 que também use servidores executando o Microsoft Exchange Server 2003.

Dica

A funcionalidade IISADPMWD discutida neste tópico está incluída com os Serviços de Informações da Internet (IIS) 6.0 no Windows Server 2003. A funcionalidade IISADPMWD não está incluída com ou tem suporte no Windows Server 2008, ou no IIS 7.0. O recurso Alteração de Senha no Exchange Server 2007 Outlook Web Access não exige a funcionalidade IISADPMWD.

Se a capacidade de alterar senhas depois que elas expiram for necessária, é possível configurar o Microsoft Internet Security and Acceleration (ISA) Server 2006 para implementar essa funcionalidade. Para obter mais informações, consulte Configuring and Troubleshooting the Password Change Feature in ISA Server 2006 (em inglês) ou o artigo do Blog da Equipe do Exchange Server What you need to know about the OWA Change Password feature of Exchange Server 2007 (em inglês).

Dica

UNRESOLVED_TOKEN_VAL(exBlog)

Visão geral de senhas

Há três tipos de diretivas de Contas encontradas em um domínio do Microsoft Windows Server 2003: diretivas de senhas, diretivas de bloqueio de contas e diretivas do protocolo de autenticação Kerberos. Um domínio do Windows Server 2003 único terá somente uma de cada dessas diretivas. Nos domínios do Windows Server 2003 Active Directory, é possível aplicar uma diretiva de senha e de bloqueio de conta. Essa senha é especificada na Diretiva de Domínio Padrão para o domínio. As configurações que são configuradas serão aplicadas a todos os usuários do domínio. Isso inclui usuários do Outlook Web Access.

As configurações de senha e de bloqueio de contas protegem as contas e os dados da sua organização, impedindo que uma pessoa adivinhe a senha da conta de um outro usuário. As configurações encontradas nos nós das diretivas Bloqueio de Contas e Senhas das configurações da diretiva Domínio Padrão permitem configurar as diretivas de bloqueio de contas e as configurações de diretiva de senha que afetarão os usuários do Outlook Web Access na sua organização do Exchange. Essas configurações da diretiva de senha afetam diretamente os usuários do Outlook Web Access e serão aplicadas. As diretivas de senha incluem as seguintes configurações:

  • Complexidade da senha

  • Histórico da senha

  • Tamanho mínimo da senha

  • Idade máxima da senha

  • Idade mínima da senha

Quando você cria uma conta de usuário e habilita o usuário para caixa de correio, as diretivas de senhas e as configurações da conta do usuário serão aplicadas a ele. No entanto, outras configurações de senhas de usuários podem também afetar usuários do Outlook Web Access, por exemplo, O usuário deve alterar a senha no primeiro logon e O usuário não pode alterar a senha.

O recurso Alteração de Senha do Outlook Web Access

Por padrão, a senha de domínio usada pelo usuário para acessar uma rede baseada em Microsoft Windows é a mesma que a senha usada para acessar o Outlook Web Access. Um usuário de domínio pode alterar sua senha utilizando o recurso Alteração de Senha no Outlook Web Access.

O recurso Alteração de Senha é fornecido no Outlook Web Access e pelo IIS (Serviços de Informações da Internet) do Microsoft e permite que o usuário use um navegador da Web para alterar sua senha de domínio. O recurso Alteração de Senha não é específico do Microsoft Exchange. Ele é implementado pelo Outlook Web Access e pelo diretório virtual IISADMPWD do IIS. O Outlook Web Access fornece a funcionalidade de alteração de senhas que ainda não expiraram. No entanto, o Outlook Web Access conta com a funcionalidade encontrada no IIS se a senha já tiver expirado ou se a caixa de correio do usuário estiver localizada em um servidor que esteja executando uma versão anterior do Microsoft Exchange.

Para que o usuário possa alterar sua senha utilizando o Outlook Web Access, primeiro, ele deve se conectar ao Outlook Web Access, clicar em Opções na barra de ferramentas e digitar a nova senha.

Um usuário do Outlook Web Access pode usar o recurso Alteração de Senha nos seguintes casos:

  • Para alterar sua senha depois de fazer logon em uma caixa de correio usando Outlook Web Access.

  • Alterar a senha caso ela vá expirar em um período de tempo específico

  • Alterar a senha caso ela já tenha expirado

  • Alterar a senha caso a opção O usuário deve alterar a senha no primeiro logon esteja habilitada

  • Alterar a senha caso a opção O usuário não pode alterar a senha estiver habilitada

Importante

Quando a autenticação Básica ou a autenticação baseada em formulários é usada com o Outlook Web Access, o recurso Alteração de Senha pode não funcionar corretamente quando um usuário utiliza uma senha que usa caracteres ASCII ou Unicode estendidos. Esse é o motivo pelo qual as senhas que usam caracteres ASCII ou Unicode estendidos não são transmitidas corretamente entre IIS e alguns navegadores da Web. É recomendável que os usuários do Outlook Web Access usem apenas caracteres ASCII se forem usar o recurso Alteração de Senha no Outlook Web Access para verificar se o recurso Alteração de Senha funciona corretamente.

Por padrão, o recurso Alteração de Senha é implementado quando você usa os servidores de Acesso para Cliente e Caixa de Correio Exchange 2007 na organização do Exchange. Ele não exige configuração adicional, a menos que deseje oferecer suporte à alteração de senhas que já tenham expirado ou contas de usuário que estejam configuradas para alterar a senha no próximo logon.

É possível habilitar ou desabilitar o recurso Alteração de Senha para um único usuário, configurando a caixa de correio do usuário, ou para vários usuários, configurando o diretório virtual /owa ou outro diretório virtual usado para o Outlook Web Access. É possível habilitar ou desabilitar o recurso Alteração de Senha usando segmentação. Para obter mais informações sobre segmentação do Outlook Web Access, consulte Como gerenciar a segmentação no Outlook Web Access.

Se você tiver servidores de Acesso para Cliente do Exchange 2007 e servidores back-end Exchange 2003 ou Microsoft Exchange 2000 Server na sua organização do Exchange, são necessárias etapas de configuração adicionais para permitir que o recurso Alteração de Senha funcione corretamente. Para que o recurso Alteração de Senha funcione corretamente, siga estas etapas:

  1. Crie a pasta IISADMPWD adequada e o diretório virtual em cada servidor de Acesso para Cliente. Para obter mais informações sobre como criar e configurar a pasta IISADMPWD e o diretório virtual, consulte Implementing the Change Password feature with Outlook Web Access (em inglês).

  2. Siga estas etapas para criar a chave de registro adequada em cada servidor back-end do Exchange 2003 ou do Exchange 2000:

    1. Clique em Iniciar, depois em Executar, digite regedit e clique em OK.

    2. No Editor do Registro, localize a seguinte subchave: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeWeb\OWA

    3. No menu Editar, aponte para Novo e clique em Valor DWORD. No painel de resultados, nomeie o novo valor como DisablePassword.

    4. Clique com o botão direito no valor de DWORD DisablePassword e clique em Modificar.

    5. No campo Dados do valor, digite 0 e clique em OK.

  3. Em cada servidor de Acesso para Cliente, abra o IIS Manager e selecione Extensões de Serviços da Web.

  4. No painel de resultados, selecione Active Server Pages e clique em Permitir.

  5. UNRESOLVED_TOKEN_VAL(exRegistry)

Para obter mais informações