SP3 für Microsoft Exchange Server 2007 - Neuerungen und Installation

Tool zum Zurücksetzen von Kennwörtern

Mit dem SP3 stellt Microsoft Anwendern ein Tool in Outlook Web Access zur Verfügung, mit dem sich das Kennwort zurücksetzen lässt. Dieses Tool gibt es zwar auch schon vor dem SP3, bislang allerdings mussten sich die Anwender vor der Änderung des Kennwortes an OWA anmelden. Die neue Version des Tools funktioniert auch dann, wenn der Anwender bereits das Kennwort ändern muss, zum Beispiel beim Anlegen eines neuen Benutzers. Zwar bietet Microsoft mit der Webapplikation IISADMPWD die Möglichkeit, auch ohne das SP3 eine Änderung des Kennwortes ohne vorherige Authentifizierung durchzuführen, allerdings ist das Tool weder kompatibel zu Windows Server 2008 noch zu Windows Server 2008 R2. Mehr zu IISADMPWD finden Sie im folgenden Knowledgebase-Artikel.

Nach der Installation von SP3 können sich die Anwender mit ihrem abgelaufenen Kennwort an OWA anmelden und dort ihr Kennwort ändern. Auf Client-Zugriffs-Servern lässt sich diese Funktion in der Registry aktivieren. Bei der Anmeldung erkennt der Client-Zugriffs-Server, dass das Kennwort des Anwenders abgelaufen ist, und leitet diesen an eine Seite zum Ändern des Kennwortes um. Die Seite ist natürlich standardmäßig SSL-verschlüsselt.

Exchange 2007 SP3 fügt dazu auf Client-Zugriffs-Servern ein neues Feature hinzu. Dieses erstellt ein neues IIS-7-Modul und ist standardmäßig deaktiviert. Wenn Sie die Funktionzum Zurücksetzen von Kennwörtern aktivieren möchten, müssen Sie einen Registrierungsschlüssel festlegen. Wie Sie dabei vorgehen, ist ausführlich im TechNet beschrieben. Dazu wechseln Sie in der Registry auf dem entsprechenden Client-Zugriffs-Server nur zum Schlüssel HLKM\SYSTEM\CurrentControlSet\Services\MSExchange OWA und fügen einen neuen DWORD-Wert mit der Bezeichnung ChangeExpiredPasswordEnabledValue und dem Wert 1 ein. Anschließend starten Sie den IIS neu, und die Funktion steht zur Verfügung.