技术文章

最近工作相关再次涉及的了Windows域，内部IT管理一般会以组织架构为基础，无论面向办公的需求，PC、OA系统、内部相关网络服务的管理，如打印、共享、DNS、DHCP、软件分发等，还是从审计要求出发，安全角度考虑的统一策略和监测等，域环境都可以算是一个绝对基础。

在没有邮件系统的情况下，单独的域账号默认是没有自助修改密码服务的，因为不管是密码安全的考虑，还是用户需求，修改密码都是必要的，这项工作如果让系统管理员来做将是一份负担，并且也是工作效率低的体现。

让用户通过web方式自助修改密码，可以解放生产力，让系统管理员去做更有价值的工作

系统环境：Windows Server 2012 Enterprise

1、添加角色和功能

添加“远程桌面服务”和“WEB服务器IIS”

2、依次下一步，然后添加功能“远程桌面web访问”

3、依次下一步，安装

4、打开IIS管理器，RDWeb站点下，Pages页面双击修改-“应用程序设置”

5、将PasswordChangeEnabled值改为True,这样我们就启用了密码修改

6、取消HTTP登录时要求SSL

7、使用http://服务器名称/RDWeb/Pages/zh-CN/password.aspx访问修改密码的界面

如：https://ip地址/RDWeb/Pages/zh-CN/password.aspx，当然让用户体验更好一点，之后还可以添加一个友好的域名来提供访问

修改账号密码如下