在Windows 2003 IIS中自带修改域用户密码的ASP网页文件iisadmpwd模块,可以通过Web方式修改域用户密码。但是IIS 7上不再支持iisadmpwd功能,正常安装Windows Server 2008及IIS将不会有iisadmpwd模块。如果我们要让Server 2008拥有Web修改密码的功能,应该怎么做呢?
测试环境:
1)Server2003需要装有WebIIS角色
2)Server2008DC+CA+WebIIS
Server2003的iisadmpwd文件,将文件夹复制到Server2008之上(注意文件目录)
为了大家可以更好地进行测试我将此文件添加在博文附件中!
2.将03的文件拷贝到08图中目录下
3.注册动态链接库文件
4.08安装iis角色
5.08安装CA
6.这里有两种方式可以建立修改密码的访问页面1.在默认网站上添加应用程序
2.在服务器图标右键添加网站
方法1
6.1)在默认站点网站添加应用程序,测试网页是否正常打开
6.2)别名可以自定义,这里我就用文件名称定义,物理路径选择拷贝文件的位置
6.3)使用http://服务器ip地址/iisadmpwd(你所定义的别名)访问正常,测试下一个方法
方法2
6.4)添加一个新的网站,待会儿使用域名访问网站,所以需要创建一个A记录
6.5)SSL证书保证安全以及用户体验
6.6)使用域名访问密码修改页面,密码修改成功!稍后会在章节7中写到证书创建过程!
7.证书创建,这一步是可选项,不创建证书用户也可以访问,只是会提示证书错误,为了更好地用户体验和安全性,我们使用https方式访问。
7.1)首先在IIS控制台中创建证书申请,通用名称这个很重要,我们在章节6.4已结创建了A记录,通用名称和A记录保持一致
7.2)http://ca服务器ip/certsrv 访问Web证书注册
7.3)使用base64编码的......
高级证书申请
7.4)将申请文件中的数值拷入
7.5)点击完成,将文件保存到计算机
7.6)完成证书创建
7.7)现在使用https访问时,就不会提醒证书错误
8.测试过程中可能出现的错误,可以正常打开上图页面,输入用户密码后会弹出以下报错信息
9.解决方法,查看默认文档中是否有aexp2.asp,如果有会造成冲突,将其删除后便可正常访问
如有问题,留言探讨!
本文出自 “SameOld” 博客,请务必保留此出处http://1163739403.blog.51cto.com/11663406/1788665
原文地址:http://1163739403.blog.51cto.com/11663406/1788665