В доменах Windows Server 2008 или Windows Server 2003 предусмотрено три типа политик учетных записей: политики паролей, политики блокировки учетных записей и политики проверки подлинности по протоколу Kerberos. В одном домене будет использоваться по одному экземпляру каждой политики. В доменах Служба каталогов Active Directory можно применять одну политику паролей и одну политику блокировки учетных записей. Пароль указывается в политике домена по умолчанию. Настроенные параметры будут применяться для всех пользователей определенного домена. Это относится также к пользователям Outlook Web App.

Параметры паролей и блокировки учетных записей защищают учетные записи и данные организации, не позволяя никому угадать пароль другого пользователя. Чтобы настроить параметры политик блокировки учетных записей и политики паролей для пользователей Outlook Web App в организации Exchange можно использовать узлы «Блокировка учетной записи» и «Политика паролей» в параметрах политики домена по умолчанию. Политики паролей включают в себя следующие параметры:

• Сложность пароля
  
  
• Журнал пароля
  
  
• Минимальная длина пароля
  
  
• Максимальный срок действия пароля
  
  
• Минимальный срок действия пароля
  
  

При создании учетной записи пользователя и включении поддержки почтового ящика для этого пользователя к нему применяются политики паролей и параметры учетной записи пользователя. Тем не менее, существуют и другие параметры паролей, которые также могут применяться для пользователей Outlook Web App (например, Потребовать смену пароля при первом входе в систему и Запретить смену пароля пользователем).

По умолчанию пароль домена, используемый для доступа к сети на основе Windows, также позволяет получить доступ к Outlook Web App. Пользователь может изменить пароль домена в Outlook Web App с помощью функции изменения пароля в веб-браузере.

Outlook Web App позволяет изменять пароли, срок действия которых не истек. Тем не менее, если срок действия пароля истек или необходимо изменить пароль при первом входе в систему, пароль невозможно изменить в приложении Outlook Web App, пока в конфигурации сервера клиентского доступа не будет включена функция изменения устаревших паролей.

Если функция изменения устаревших паролей отключена, то пользователю, чей пароль требуется изменить, необходимо обратиться к администратору за помощью в смене пароля. После смены пароля администратору необходимо снять флажок Потребовать смену пароля пользователя при следующем входе в систему.

Если функция изменения устаревших паролей отключена и используется проверка подлинности на основе форм, то пользователь, которому необходимо изменить пароль, будет возвращен на страницу входа в систему и отобразится следующее сообщение об ошибке: Имя пользователя или пароль введены неправильно. Повторите ввод. Если проверка подлинности на основе форм для приложения Outlook Web App не используется, будет выполнен возврат к окну входа в систему без отображения сообщения об ошибке.

Важно!

Если для Outlook Web App используется обычная проверка подлинности или проверка подлинности на основе форм, функция изменения пароля может неправильно работать с паролями, содержащими символы из расширенного набора ASCII или Юникода. Это происходит из-за неправильной передачи паролей, в которых используются символы из расширенного набора ASCII или Юникода, между службами IIS и некоторыми веб-браузерами. При использовании функции изменения пароля в приложении Outlook Web App пользователям Outlook Web App рекомендуется использовать только символы из набора ASCII.

Чтобы включить или отключить функцию изменения пароля для одного пользователя, необходимо настроить почтовый ящик этого пользователя, а для нескольких пользователей — настроить виртуальный каталог /owa или другой виртуальный каталог, используемый для Outlook Web App. Включить или отключить функцию изменения пароля можно с помощью сегментации. Дополнительные сведения см. в разделе Настройка сегментации в Outlook Web App.

Запись «Редактор реестра Outlook Web App» в разделе Разрешения клиентского доступа.

Внимание!
Неправильное изменение реестра может привести к серьезным неполадкам, требующим переустановки операционной системы. Проблемы, возникшие в результате неправильного изменения реестра, могут оказаться неустранимыми. Перед внесением изменений в реестр выполните резервное копирование всех важных данных.

1. Войдите в систему на сервере клиентского доступа.
   
   
2. Запустите редактор реестра (regedit).
   
   
3. Перейдите к следующему подразделу реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA.
   
   
4. Создайте следующий параметр DWORD (если он не существует): ChangeExpiredPasswordEnabled. Типом параметра будет REG_DWORD.
   
   
5. Установите для параметра ChangeExpiredPasswordEnabled значение 1.
   
   
6. Закройте редактор реестра.
   
   

Примечание.
Необходимо внести это изменение на каждом сервере клиентского доступа, поддерживающем приложение Outlook Web App.