我找了很多网站，文件说明都问题，其实是没有做实验验证内容，特在此共享此文：
必须的服务：SSL、证书
一.配置SSL功能
1.安装证书服务
2.安装服务器证书（使用证书向导）
a.在IIS中，打开默认站点的属性页——目录安全性——安全通信（服务器证书）——新建证书，根据向导的提示完成证书的申请，记录下应答文件的路径！
b.在浏览器中：输入地址http://localhost/certsrv/进入证书申请界面。
c.申请证书——高级——使用Base64编码……——在“保存的申请”中填入应答文件的内容，证书模版选择“web服务器”，至此，证书将被颁发。
d.下载Base64编码的证书并安装。在证书导入向导中，将所有证书存储在“企业信任”下。
3.制作颁发证书的应答文件|
a.进入证书颁发机构，在“颁发的证书”中，打开刚才被颁发的证书，在“详细信息”中，到处到一个cer文件，当然，编码要选择Base64编码的。
b.到处成功，记住路径。
4.让IIS自动处理挂起的证书请求
a.在IIS的“安全通信”中，打开“服务器证书向导”，处理挂起——选择应答文件。
b.完成咯。
5.配置使用SSL。
a.在“安全通信”的“编辑”中，选择“要求SSL”
6.至此你的服务器站点的所有网站都必须通过SSL认证才能访问，访问exchange时，需要输入URL（https://*****/exchange）
二.配置OWA的密码功能
1.建一个虚拟目录IISADMPWD，物理路径在c:\winnt\system32\inetsrv\iisadmpwd
2.修改虚拟目录的“应用程序池”，在虚拟目录的属性中，修改应用程序池（ExchangeApplicationPool）
三.显示修改密码的button_
1.进入注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb\OWAWkI
2.value name: DisablePassword
value type: REG_DWORDO
Data: 0
四.重起服务
Exchange Information Store Service
IIS Admin Service
五，在域安全策略中操作（安全设置－》帐户策略－》密码策略）
1 禁用“密码必须符合负责性要求”
2 设置“密码长度最小值”为0
3 设置“最短使用期限”为0
4 在CMD模式下运行 gpupdate /force,刷新组策略
六，使用OWA登陆，在选项中修改密码，注意的是，修改后的密码的长度必须要等于或大于原始密码。
, , ,
