为 Outlook Web App 配置基于表单的身份验证

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2012-07-23

可以在客户端访问服务器的 Outlook Web App 虚拟目录上配置基于表单的身份验证，以及基于表单身份验证所使用的登录提示。

基于表单的身份验证提供了三个默认登录格式选项。这些选项只更改 Outlook Web App 登录页上的文本。它们不会使特定格式成为必需格式。不管该页包含什么文本，用户都可以使用任何标准登录格式。

**FullDomain：**这是以域名\用户名的格式表示的用户的域及用户名。例如，对于在域 Contoso 中名为 Kweku 的用户，登录名将是 contoso\kweku。
**PrincipalName：**如果指定了用户主体名称 (UPN) 登录格式，则 Outlook Web App 登录页上的“用户名”字段将引导用户输入其电子邮件地址。例如，kweku@contoso.com。用户可以通过输入主电子邮件地址或输入 UPN 来访问 Outlook Web App。
**UserName：**这只是用户名，不包括域名。例如，Kweku。如果对基于表单的身份验证使用 UserName 登录提示，必须还要指定 DefaultDomain 属性。DefaultDomain 属性确定当用户尝试访问 Outlook Web App 时要使用的默认域。例如，如果默认域为 Contoso，并且名为 Kweku 的域用户登录到 Outlook Web App，则只需输入 Kweku 作为用户名即可。服务器将使用默认的域 Contoso。如果用户不是 Contoso 域的成员，则必须输入域名和用户名。

若要了解与基于表单的身份验证相关的其他管理任务，请查看如何为 Outlook Web App 配置基于表单的身份验证。

使用 EMC 为 Outlook Web App 配置基于表单的身份验证

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“Outlook Web App 虚拟目录”条目。

在控制台树中，依次选择“服务器配置”、“客户端访问”，再选择驻留 Outlook Web App 虚拟目录的服务器，然后单击“Outlook Web App”选项卡。
在工作窗格中，选择要配置为使用基于表单的身份验证的虚拟目录，然后单击“属性”。
单击“身份验证”选项卡。
选择“使用基于表单的身份验证”。
选择要使用的登录格式。

注意：

必须通过使用命令 iisreset/noforce 重新启动 Internet 信息服务 (IIS)，才能使这些更改生效。

注意：
必须通过使用命令 `iisreset/noforce` 重新启动 Internet 信息服务 (IIS)，才能使这些更改生效。

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“Outlook Web App 虚拟目录”条目。

本示例在本地 Exchange 服务器上默认 IIS 网站中的 Outlook Web App 虚拟目录上配置基于表单的身份验证。

Set-owavirtualdirectory -identity "owa (default web site)" -FormsAuthentication:$true

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“Outlook Web App 虚拟目录”条目。

本示例配置完整的域登录格式。

Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat FullDomain

本示例配置 UPN 登录格式。

Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat PrincipalName

本示例配置用户名登录格式，并设置了默认域。

Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat UserName -DefaultDomain "<domain name>"

注意：
必须使用命令 `iisreset/noforce` 重新启动 IIS，才能使这些更改生效。

有关语法和参数的详细信息，请参阅 Set-OwaVirtualDirectory。

为 Outlook Web App 配置基于表单的身份验证之后，您可能还需要：