IT技术互动交流平台

微软邮件系统Exchange 2013系列(九)配置Exchange OWA

作者:liang_simon  发布日期:2013-10-22 09:15:55

Exchange 2013 的 OWA配置跟2010的配置方式类似,只是将EMC中的操作转移到了EAC中。

配置OWA域名简写

默认设置下,Exchange使用https://mail.contoso.com/owa访问邮箱。我们可以通过修改IIS中OWA目录的重定向。当输入http://mail.contoso.com或者mail.contoso.com时可自动跳转,方便我们使用OWA以及快速便捷的访问我们的exchange 2013

使用管理员帐号登陆到Exchange CAS服务器,打开“Internet信息服务(IIS)管理器”,展开服务器下的“网站”—“Default Web Site”,然后双击打开右侧栏中的“HTTP重定向”

clip_image002

勾选“将请求重定向到此目标”并输入https://mail.contoso.com/owa,

勾选“仅将请求重定向到此目录(非子目录)中的内容”

最后点击“应用”

clip_image004

操作完成后Default Web Sit下的所有子虚拟目录的都会进行重定向,为了不影响其他子目录仍然可以使用https://mail.contoso.com/xxx 的方式访问,需要取消掉Default Web Site下其他虚拟文件夹的Http重定向,文件夹有:

Aspnet_client,Autodiscover,Ecp,Ews,Microsoft-Server-Activesync,Oab,Owa,Powershell,Rpc

clip_image006

完成重定向后, 输入https://mail.contoso.com即可成功转入到https://mail.contoso.com/owa ,但是我们一般的习惯是使用http://mail.contoso.com,或者mail.contoso.com 来访问owa。这个可以通过以下步骤来实现。

展开服务器下的“网站”—“Default Web Site”,然后双击打开右侧栏中的“错误页”

clip_image008

双击403,打开并编辑403错误页,选择“以302重定向响应”,并输入https://mail.contoso.com/owa,点击“确定”

clip_image010

clip_image011

转到“Default Web Site”,然后双击右侧栏中的“SSL 设置”,在SSL 设置中,清除“要求 SSL”

(如果不清除“要求 SSL”,则用户在输入不安全的 URL 时不会进行重定向。而是会收到拒绝访问错误)

clip_image013

clip_image015

配置OAB虚拟目录权限

修改OAB虚拟目录中web.config权限,添加authenticated users组读取和执行权限。

clip_image017

clip_image019

clip_image020

完成后转到IIS管理器,点击左边的服务器,然后点击右边的“重新启动”选项

重启IIS服务,这是无论是http、https或者直接输入mail.contoso.com都可以直接打开OWA了

clip_image022

同样方法配置CAS02的owa

clip_image024

OWA修改密码

在Exchange2010时,我们通过在注册表中增加“ChangeExpiredPasswordEnabled”键值可以实现OWA修改密码功能。

到了Exchange2013,CAS服务器的“ChangeExpiredPasswordEnabled”键值(默认就存在的),在 OWA在修改密码时只接受 “域\用户名” 格式,并且修改密码时会跳转到Exchange2010时的UI界面(比较丑)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA

clip_image026

clip_image028

clip_image030

配置登录OWA不需要输入域名称

由于在Exchange2013中,OWA密码过期修改功能和登录OWA不需要输入域名称功能存在冲突,因此需要根据自己的实际需求来决定保留哪个功能。我个人还是觉得修改密码功能要优先于登录OWA不需要输入域名称。比如对于长期出差的用户在无法连接到公司域环境并且没有VPN的情况下,OWA修改密码就很实用了。

下面我们来看如何通过修改CAS服务器的OWA设置来实现直接使用“用户名”进行登录OWA

在浏览器中输入 https://<mail/cas fqdn>/ECP 打开 EAC,输入用户名和密码

转到“服务器”—“虚拟目录”,选择“OWA”,点击“编辑”clip_image031,打开OWA虚拟目录属性

clip_image033

clip_image035

切换到“身份验证”

clip_image037

选择仅用户名登陆 然后选择登陆域 ,并选择“保存”

clip_image039

clip_image041

完成后,会提示需要重启IIS服务

clip_image043

转到IIS管理器,点击左边的服务器,然后点击右边的“重新启动”选项

clip_image044

重启结束后再次登陆 OWA查看是否生效,OWA登陆已变为仅用户名了。

clip_image046

同样方法配置CAS02的owa

clip_image048


Tag标签: Exchange   Exchange   OWA  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规