Windows Server 2012 R2中经过IIS实现AD账号密码修改功能

  如今愈来愈多的企业会对AD账号进行分类，例如将业务账号、服务账号同员工账号分开管理，那么这类账号也会由于业务应用特定类型而选择是否开启邮箱功能，再或者有些企业会采用腾讯企业邮箱或网易企业邮箱等等，这些平台自己同AD域是独立的，并且不少企业又使用MAC系统或计算机根本不加域，这时企业内网要搭建OA、WIKI、JIRA等一些须要调用AD中的LDAP让员工登陆的系统时，则面临后期密码到期后用户没有入口去修改密码的问题。那么在今天我就要给你们介绍的是如何利用Windows Server 2012 R2中的远程桌面服务来实现密码修改以解决这些场景遇到的问题。

1、安装远程桌面服务及IIS服务角色

一、在任务栏中单击下图所示“服务器管理器”图标。

二、打开的“服务器管理器”窗口中，单击“管理”/“添加角色和功能”，以下图所示：

三、在下图所示页面中，单击“下一步”按钮。

四、在下图所示页面中，选择“基于角色或基于功能的安装”。

五、在下图所示页面中，勾选“Web服务（IIS）”及“远程桌面服务”项，单击“下一步”按钮。

六、在下图所示页面中，单击“下一步”按钮。

七、在下图所示页面中，单击“下一步”按钮。

八、在下图所示页面中，单击“下一步”按钮。

九、在下图所示页面中，单击“下一步”按钮。

十、在下图所示页面中，勾选“远程桌面Web访问”，单击“下一步”按钮。

十一、在下图所示页面中，单击“安装”按钮。

2、配置IIS启用密码修改功能

一、在下图所示页面中，单击“应用程序设置”项。

二、双击“PasswordChangeEnabled”项，以下图所示。

三、在弹出的“编辑应用程序设置”项中，设置值由“False”改成“True”，修改完成后，单击“肯定”按钮。

3、测试密码修改页面

一、接下来访问密码修改页面，此时，能够看到已经能够正常的开了。

二、接下来，咱们进行密码修改测试，输入用户名、密码后，单击“提交”按钮，以下图所示：

    注意：下图所示页面中的“密码修改平台”字样，根据企业平台名称可本身去IIS中修改相关显示字段便可，比较简单，这里就再也不说明了。

三、在下图所示页面中，能够看到已经提示密码修改为功。

至此，Windows Server 2012 R2中，基于IIS的AD密码修改功能实现就介绍完成了。