透过Exchange 2013 OWA登录页面改密码

Exchange服务器在AD域渗透中的核心攻击面与防御策略 在Active Directory(AD)域环境中,邮件服务器不仅是通信枢纽,更是身份验证与权限管理的核心组件,其安全边界直接影响整个域的安全。从技术原理上看,AD域通过Kerberos、NTLM等协议实现身份认证与资源访问控制,而Exchange服务器因其与AD的深度集成,默认拥有读取域用户关键属性的高权限,这使其成为攻击者进行横向移动和权限提升的“黄金跳板”。在工程实践中,诸如ProxyShell和ProxyLogon这类漏洞链,正是利用了Exchange服务间复杂的信任关系与权限模型,通过SSRF、A 阅读详情
透过Exchange 2013 OWA登录页面改密码

   在以往的运维管理中,我们都要面临一个问题,如何让用户能自助的更改密码,基于这一点,就引了一些简单的AD Web Services、Exchange 2010 OWA修改以支持改密码、还有一些基于.NET 的第三方方案等,其实在后期的Exchange 2010中,OWA登录页面就支持了修改密码,现在我们就透过Exchange 2013 SP1来演示一下如何让用户透过OWA登录页面自助更改密码,实现用户在没有登录或已经不能够登录的情况下,如何进行密码更改操作,如果能实现用户自助更改密码,AD管理员或密码专员的工作量就可以减轻一些,而且用户也可以最快的解决问题。


学完本节后我们将能够:


1、 描述什么是透过OWA登录页面改密码

2、 启用OWA登录界面改密码功能

3、 关闭OWA登录界面改密码功能

4、 描述这么做的好处


环境:  

Exchange 版本

Exchange Server 2013 SP1

Exchange 所在操作系统

WS2012 R2

Outlook 版本

Outlook 2010

客户端

OWA

Outlook 所在操作系统

WIN7 SP1



我们如果要实现密码到期后,在已经无法登录OWA时更改密码要符合以下两点:


1、 OWA登录页面改密码功能开启

2、 用户密码已到期


那现在我们就来模拟一下这种场景:


1、 在Exchange 2013 SP1中,默认此功能是开启的,如果没有开启需要手工开启,下面确认我们当前的功能已经开启,从下图中我们能看出,当前功能是开启状态

clip_image002

如果你执行命令后是下图的样子,我们就需要开启一下功能

clip_image004

开启功能的方法如下图所示:

clip_image006

好的,功能确认开启,下面我们来模拟一下用户密码到期,我们让user2的下次登录必须改密码,见下图,user2已经设置了用户下次登录必须改密码

clip_image008

现在我们来让user2登录一下OWA看效果,下图中就很友好的提醒了我们,密码已经过期了,必须先修改密码后才能继续工作

clip_image010

我们依次输入之后看看是否能正常提交

clip_image011

下图是我们成功提交后的提示,提示我们已经可以用新的密码登录,我们快来试试吧

clip_image013

我们来输入新的密码

clip_image015

好的,已经成功登录

clip_image017

从这个实验来看,透过OWA登录界面改密码是很有必要的事情, 因为如果用户密码已经到期,已经没有办法通过OWA中选项中改了,因为已经登录不了,所以开启这项功能后,管理员和用户都可以很和谐的处理密码到期的事情,所以,各位看完之后,都去确认一下当前功能是否开启吧!

希望这篇文章能帮到大家!

本文出自 “阳光☆奋进” 博客,请务必保留此出处http://ucweb.blog.51cto.com/4042188/1404347

Exchange Server:从攻击面剖析到域控提权的黄金跳板 在企业内网安全中,Active Directory(AD)域环境是核心目标,而邮件服务器往往成为攻击的关键入口。Microsoft Exchange Server因其与AD域深度集成的特性,默认拥有高权限服务账户和广泛的网络访问能力,使其在攻击链中扮演了“特权提升跳板”的角色。从技术原理看,Exchange通过`MS Exchange Trusted Subsystem`等安全组被授予域管理员权限,并开放了OWA、EWS、PowerShell Remoting等多个服务接口,这些接口一旦存在漏洞或配置不当, 阅读详情

相关推荐

Python 音频: sounddevice 使用 左声道/右声道/立体声 --- 播放,录音

# coding: utf8 """ Python 音频: 使用 sounddevice 操作声卡的 左声道, 右声道, 立体声 仅限 MME, Windows DirectSound, Windows WASAPI, Windows WDM-KS 等支持双声道的驱动类型 """ import os import sounddevice as sd import soundfile mapping_left_ch = 1 # 左声道为 1 mapping_right_ch

weixin_42019925的博客 4926

Exchange OWA下更改密码的方式

今天和大家一起讨论下Exchange下利用OWA更改密码的方式。 我们使用OWA方式访问E-mail的一个重要原因就是它的机动灵活性,但是由于默认的OWA不具备更改密码选项,所以今天我们来解决这个问题。 1.首先,你要确认服务器端已经安装了证书服务组件,没有的话,安装企业根证书。接着安装IIS的SSL安全功能(这里这方面不做详解,如有问题可查阅相关资料)打开II...

weixin_34268843的博客 281

YOLOv5添加注意力机制的具体步骤

本文主要介绍了 本文在此篇博客的基础上向YOLOv5-5.0版 本文主要包括以下内容一、CBAM注意力机制添加(1)修改yolov5s主干网络(2)在common.py中添加可调用的CBAM模块(3)向yolo.py文件添加CBAMC3判断语句二、SE注意力机制添加 本文以yolov5s网络为例 一、CBAM注意力机制添加 注意力机制可以添加在backbone,Neck,Head等部分,接下来本文以backbone主干网络为例 (1)修改yolov5s主干网络 1.在yolov5-5.0工程文件夹下,找到m

thy0000的博客 2万+

在Exchange 2013的OWA界面增加更改密码选项

  最近有客户问我,在ECP里可以修改密码后是方便许多了,但没有启用邮箱的同事不能重置密码是一个比较闹心的事情,问我能不能做一个界面供没有邮箱的用户进行密码修改工作。通过网页修改密码其实是有好几种方案的,比如前段时间我提到的通过WIn2012R2的IIS功能进行密码修改工作。今天给大家分享下如何在OWA登录界面增加密码修改的链接。   如果大家想通过Wi...

weixin_34080571的博客 432

python——体育收入排行2012-2019

请分析文件并读取数据,完成以下功能: 1. 某年的收入排名前若干名选手 如果输入n是2012-19之间的年份,则可以输入整数k,输出n年的前k名排名信息。如果k大于当年排名运动员人数,则输出当年所有的信息。每行一名运动员信息,以' | '间隔该行各项信息。 2. 某年属于某个运动项目的所有运动员信息,和收入总和 如果输入的是'sport'(不区分大小写),则可以继续输入一个年份201*,输出一个当年排行中的运动项目菜单,按照字符串升序排列,格式见示例,再输入运动项目对应的数字来输出该项运动当

m0_62488776的博客 2258

STM32中RS485方向控制引脚应用详解

深入解析STM32如何通过GPIO控制RS485通讯的方向引脚,实现半双工通信的精准切换。重点讲解硬件连接与软件时序配合,确保rs485通讯稳定可靠,适用于工业控制等实际场景。

weixin_42451850的博客 401

在密码过期的情况下,使用Web页面更改密码

使用前提:公司内部安装Exchange Server 2007 SP3或者Exchange Server 2010 SP1下文以Exchange Server 2007 SP3 为例:本主题说明如何使用注册表编辑器启用 Microsoft Exchange Server 2007密码重置工具。Microsoft Office Outlook Web Access (OWA)...

weixin_34363171的博客 1025

一文吃透 ABAP CDS SELECT:语法全景、关联与去重、可运行示例与实战心法

摘要: 本文深入解析ABAP中CDS视图的SELECT语法,重点介绍两种等价写法、关联与路径表达式优化、DISTINCT去重逻辑及WHERE/GROUP BY/HAVING/UNION等子句的应用。通过可运行的业务伙伴角色去重、关联路径查询及多角色筛选示例,演示如何将CDS特性转化为项目实践。强调关联复用性优于传统JOIN,并指出DISTINCT的权限边界与误用场景,帮助开发者从行式思维转向图式数据建模。(150字) 关键词: ABAP CDS、SELECT语法、路径表达式、DISTINCT去重、关联复用

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 395

Exchange_2016在OWA登录页面添加密码修改功能

常规部署的Exchange_2016系统的OWA界面中只有“登录”一个按钮,系统默认是开启了密码修改功能,但这个密码修改功能也只是在用户密码即将过期或已过期的情况下才会跳转至密码修改界面。如果想随时修改密码就没辙了,不过按如下步骤操作完后即可实现通过OWA随时修改密码的需求。复制一个ExpiredPassword.aspx文件出来,并修改其文件名为ChangePass...

weixin_34367257的博客 1648

X86/64架构中的总线 和 ARM架构中总线的理解

内部总线 /CPU总线/FSB前端总线:类似ARM架构中的AHB总线北桥? 直接和CPU连接,这条总线主要由CPU使用,用来与高速缓存、主存和北桥(或MCH)之间传送信息。 外部总线:类似ARM架构中的APB总线(外围总线)南桥?例如PCI总线、USB总线等 通过北桥与CPU连接(南桥?),是CPU与内存RAM、ROM和输入/输出设备接口之间进行通讯的通路 内存总线:内存与北桥间的总线称为内存总线 ...

a746742897的博客 1067

uniapp:实现APP获取陀螺仪数据、加速传感器、线性加速传感器,uniApp实时监听陀螺仪【XYZ】数据及停止监听与资源释放等功能示例源码,根据需求做功能(完美兼容Android安卓、苹果ios)

uniapp陀螺仪,uniapp加速传感器,uniapp线性加速传感器,APP陀螺仪数据,uniapp app 端获取陀螺仪数据示例代码,手机中获取陀螺仪的数据,uniApp实时获取陀螺仪xyz数据,android陀螺仪方向,获得陀螺仪传感器,处理传感器数据,停止监听与资源释放,Android使用陀螺仪,uniapp苹果ios陀螺仪,uni-app设备之(加速计,罗盘,陀螺仪)插件安卓/IOS APP提供了获取陀螺仪数据的能力,手机陀螺仪传感器获得手机自身旋转的角度,陀螺仪获取旋转角度,陀螺仪、加速度传感器

✅ 精选推荐文章 4268

如何在OWA中修改密码

1.安装CA 在本机控制面板添加/删除程序→添加/删除WINDOWS组件→增加证书服务。安装证书服务。 在安装证书过程中,选择 “Enterprise Root”类型。 2.创建虚拟目录 程序→管理工具→INTERNET服务器管理器→INTERNET信息服务界面 在默认WEB站点内,建立虚拟目录“IISADMPWD”,应一字不错,切记。选择路径:c:/winnt/system32/inetsrv/

他的专栏 1652

LeRobot 机器人学习(Robot Learning)入门教程(一)

本文介绍了现代机器人学习领域的发展现状与关键技术。随着机器学习进步和大规模机器人数据的普及,机器人技术正从传统基于模型的方法转向数据驱动的学习范式。HuggingFace开发的开源库lerobot实现了端到端集成,支持多种机器人平台和先进算法(强化学习、行为克隆等)。核心创新包括LeRobotDataset标准化格式,统一处理多模态时间序列数据,并支持高效批处理和流式访问。教程涵盖经典机器人学基础、强化学习原理、模仿学习技术和通用模型开发,结合代码示例展示如何构建适应多样化任务的机器人系统。该资源旨在为研究

2506_90492529的博客 1997

收藏:《Exchange 2013 OWA/ECP 登陆后白屏》

转自:https://www.iyunv.com/thread-62084-1-1.html 第一种:ECP页面登录之后整个页面空白了,这个估计见到的人都会吓一跳的,EAC都进不去了,还怎么看服务器的问题啊。这种情况的,会让普通用户连owa都无法登陆,也就是说,无法通过网页登陆邮箱跟eac界面了。解决方法:1 开始——管理工具——iis管理器我这里是前端跟后端都在同一台服务器的情况哦,如果你们的...

weixin_33805992的博客 578

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

ADS9327精密ADC设计:驱动、电源与PCB布局三大硬约束

精密ADC不是单纯看位数的器件,而是系统级精度实现的关键节点。其核心原理在于将16位分辨率转化为真实有效位数(ENOB),依赖于前端驱动能力、电源噪声抑制和PCB物理布局三者的协同优化。技术价值体现在温漂控制、信噪比保持与长期稳定性上,广泛应用于工业传感器、高精度数据采集及智能仪表等对测量可信度要求严苛的场景。本文聚焦TI ADS9327这一典型高速精密SAR ADC,深入解析输入驱动阻抗匹配、毫伏级电源纹波抑制、模拟/数字地单点桥接等工程落地难点,为工程师提供可复用的设计范式。

weixin_33766805的博客 346

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能:商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传,基本资料下载,开钱箱、小票打印、收款结算,支持多币种付款方式(现金、储值卡、礼券、微信等),支持多种促销。运行环境:.net 4.0登陆信息用户名:1001 密码:123456内置商品信息,商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开

在Exchange 2013 OWA登录页面中修改密码

透过OWA登录界面改密码对于使用Exchange的用户来说是一个很有有用的功能。 因为如果用户不在公司域环境中,当密码已经到期登录不了OWA,就没有办法通过OWA中的【选项】来改密码,当开启这项功能后,管理员和用户都可以很方便的处理密码到期的case。早在Exchange2010的时候,我们需要通过修改CAS服务器的注册表项来实现这个功能。现在的Exchange2013已经内置了该功能,并且在最新...

weixin_34375054的博客 203

NTscan扫描工具

ntscan是一个扫描器,可以扫描没有密码和弱密码的共享,先到配置文件中填写猜测的用户名和密码,扫描过程中右侧出现的是扫描日志。

在Exchange中自定义OWA主页

如图: 下载如下文件:自定义OWA 2003首页源码,下载地址见文件附件使用方法:1.把下载的文件解压,复制到IIS的根目录下。打开mail.html定义自已的域名,如下:3.双击注册表文件test.reg.完毕。登录后如图(我用a登录): 在这里,涉及到网页制作,请教了一下同事:代码剖析:把主要代码放进去就可以,在body下放入如下代码:<SCRIPT ID=c...

weixin_33834137的博客 293

ER-Save-Editor:艾尔登法环跨平台存档编辑器

ER-Save-Editor 是一个用 Rust 编写的艾尔登法环存档编辑器,图形界面操作,兼容 PC 的 .sl2 存档和 PlayStation 经 Save Wizard 导出的存档。你可以修改角色属性、灵魂数、装备与库存,开关赐福点、Boss、竞技场等事件标志,也能把别的存档文件里的角色整体导入。适合想快速搭建 Build、做测试号,或需要处理两种平台存档文件的玩家。 ## 功能边界:这

gitblog_00080的博客 90

Exchange用OWA更改密码

在OWA中改用户密码 1. 安装一台CA 2. Exchange server Regedit HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\services\MSExchangeWEB\OWA “DisablePassword”—属性—十六进制—键值“0” 3.DC—域安全策略—安全设置—账户策略—密码策略...

weixin_34368949的博客 244

在Exchange 2013中重置用户密码

添加各种功能后需要重新登录管理台 Exchange的ECP内如何重置用户的密码。 在Exchange Server 2013中,可以由用户从用户自己的OWA(Outlook Web Access)设置页面或由EAC(Exchange管理中心)的管理员更改用户邮箱密码。从用户的OWA设置更改密码相当简单。但是,如果您想从EAC重置特定用户的密码,则可能会在Web控制台中找不到密码重置选项,如...

weixin_30745553的博客 561

Exchange Server OWA更改密码后,用户使用旧密码仍能登录

Exchange Server OWA更改密码后,用户使用旧密码仍能登录 Echange Server OWA用户修改密码后,发现仍可以使用旧密码进行访问。 这个问题是由于IIS缓存导致,默认是15分钟参阅:http://support.microsoft.com/kb/267568/en-us 我们可以设定UserTokenTTL值HKLM\System\Curren...

weixin_34346099的博客 601

outlook web access使用户可以更改过期的密码

使用户可以更改过期的密码 客户端访问权限主题中的“Outlook Web App 注册表编辑器”条目。 警告: 不正确地编辑注册表时,可能导致出现严重问题,从而需要重新安装操作系统。因不正确地编辑注册表而导致出现的问题是能够解决...

weixin_33713707的博客 357
上一篇: 实施Exchange 2013中的 MailTip
下一篇: 实施Exchange 2013 中 邮箱的脱机访问
TechViewer
博客等级 码龄12年 11粉丝 99原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值