用户用owa更改密码后为什么新旧密码均可以登陆了？ 旧密码多长时间才失放?

第1步，打开CAS服务器的注册表。

第2步，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\InetInfo\Parameters键，在该键下面新一个REG_DWORD（32-位）值，里面的数值数据是以秒为单位的，咱们输入60，就是1分钟。见下图

第3步，重启IIS服务，见下图

IIS默认在一段时间内使得旧密码在OWA中依然能够使用。这个默认值是15分钟，经过修改CAS服务器中注册表键值来控制这个间隔时间。

注意：

一、这个值不能过小

二、修改密码后手动重启IIS服务也能够当即生效，即旧密码没法继续使用。