在Exchange 2013中重置用戶密碼

xiaozhuang 2018-09-28

展開全文

最近有客戶問我，我們公司有Exchange環(huán)境，我們IT部門每天都會接到好多重置密碼的用戶，問我能在Exchange的ECP內(nèi)進行用戶密碼重置工作，對的，通過ECP是可以重置密碼，但好多朋友部署完成Exchange 2013后，會發(fā)現(xiàn)在Exchange的ECP內(nèi)僅僅可以選擇用戶下次登錄更改密碼。并沒有重置密碼選項，接下來給大家介紹下Exchange的ECP內(nèi)如何重置用戶的密碼。

在Exchange Server 2013中，可以由用戶從用戶自己的OWA（Outlook Web Access）設置頁面或由EAC（Exchange管理中心）的管理員更改用戶郵箱密碼。從用戶的OWA設置更改密碼相當簡單。但是，如果您想從EAC重置特定用戶的密碼，則可能會在Web控制臺中找不到密碼重置選項，如下所示。

這是因為默認管理員用戶在Exchange 2013的默認安裝中沒有權限重置郵箱用戶帳戶的密碼。不知道為什么Microsoft默認情況下沒有使用此選項。所以我們必須手動添加權限。為此，請打開EAC并使用管理員用戶帳戶登錄。單擊功能窗格中的權限。點擊管理角色標簽。在這里，您可以看到默認角色組列表。

將Organization管理角色組包含了幾乎所有的除外重置密碼功能所需的角色。默認情況下，只有管理員是這個組的成員。所以我們需要將重置密碼角色添加到組織管理角色組。現(xiàn)在雙擊組織管理角色組。你會看到下面的頁面。

在上面的頁面中，單擊角色下的添加按鈕。將彈出一個新頁面，顯示所有可用角色的列表，如下所示。

選擇重置密碼角色。您可以在上面顯示的右側窗格中看到此角色的說明。點擊添加按鈕添加角色，然后點擊確定。現(xiàn)在點擊保存以保存設置。從管理員用戶注銷并重新登錄。如果成功，請閱讀下一段。但是，如果出現(xiàn)錯誤， “您無權創(chuàng)建，更改或刪除”重置密碼 - 組織管理“管理角色分配。您必須為該層次結構中的管理角色或其父級分配委派角色分配，而不受范圍限制“。然后PowerShell命令行管理程序中鍵入以下命令重新安裝RBAC角色。運行以下命令之后，退出并再次打開。同樣，注銷并登錄到EAC。現(xiàn)在嘗試再次將重置密碼角色添加到角色組織組織管理。

[PS] C：\ Windows \ system32> Add-pssnapin microsoft *
[PS] C：\ Windows \ system32> Install-CannedRbacRoles
[PS] C：\ Windows \ system32> Install-CannedRbacRoleAssignments