OWA一些功能的简单配置

OWA（Outlook Web Access），是一种在线的Exchange邮箱访问方式，支持HTTP或者HTTPS。我们今天来介绍一下其常用的配置，行文思路：
一、省略登陆验证界面 二、用HTTPS加密方式访问邮箱 三、邮箱选项里主要功能的介绍 1.邮件自动回复 2.加密／签名邮件 3.修改用户密码 四、表单登陆方式配置的环境背景图和前文一样，如下所示

一、省略登陆验证界面 如果我们用http://berlin/exchange这样的方式访问邮箱可以顺利的登录邮箱，不用输入口令和密码。

但是如果我们用http://berlin.exchenge.com/exchange的方式登陆邮箱时会出现如下图所示的登录验证界面，如果经常性的这样操作会觉得非常麻烦，而一般登录时也是只记住FQDN，有没有办法可以省略此步呢？要想解决此问题，先来了解一下其原理：用http://berlin/exchange登录时是用的集成验证方式，所以无需输入口令，此登录方法最简单；如果是用http://berlin.exchange.com/exchange这种方式登录，是基本验证。要解决此问题，只需将基本验证改为集成验证即可。

配置方法，打开IE属性，在安全选项下，点到“本地Intranet”，选择“站点”

然后按下图操作，进入到“高级”里面

将我们用的完全合格域名http://berlin.exchange.com添加上到该网站的区域中即可

再来试一试，这次用http://berlin.exchange.com/exchange的方式访问邮箱，可以直接进入了

二、用HTTPS加密方式访问邮箱 用HTTP方式邮件是明文传输，如果用HTTPS加密传输，即使被窃取，也没什么大碍。配置只能使用HTTPS方式访问邮箱的方式如下：在Exchange服务器的IIS中，打开“网站”—“默认网站”—“exchange”—“属性”，找到目录安全性选项，如下图打开最下面的“编辑”

勾选“要求安全通道（SSL）”，然后确定即可

测试一下，使用HTTP的方式已经 不能访问了

我们用HTTPS的方式访问，有个安全警报，确定后继续

输入正确的用户账号和密码后我们就可以登录邮箱了



三、邮箱选项里主要功能的介绍 1.邮件自动回复 用OWA打开邮箱，在左下方可以看到有“选项”，第一个功能就是自动回复。如果是出差或者是不在时，启用此功能。

举个例子测试一下：在instanbel上我们打开用户user2的邮箱，勾选“我目前外出”一项，写一些自动回复的内容，然后“保存并关闭”

下面用管理员的身份给user2发一封自动回复测试的信

刚发送出去，就收到了一封自动答复的回信，非常实用

2.加密／签名邮件 自动回复功能的下面有邮件选项、阅读窗格选项、拼写检查选项，这些简单的功能就不再一一介绍了。看下面有个“邮件安全性”，我们选择“下载”

然后“打开”

问你是否安装并运行签名，我们选择“是”，然后开始安装

加密和签名需要有证书的支持，我们需要给用户user2申请一个证书，如下所示，输入http//florence/certsrv，选择一个任务“申请一个证书”，下面的步骤看图操作，不再一一解释











证书安装完成后，我们打开MMC控制台（运行里输入命令mmc），添加/删除管理单元



添加一个“证书”，下面按图所示操作





添加完成后，我们打开证书，可以看到BingquanCA已经给user2颁发了证书

同样，我们也要为Exchange服务器Berlin申请一个证书，方法同上，具体见下



















Exchange服务器现在也申请到了一个证书

然后在Exchange服务器上打开管理员的邮箱，同样选择“选项”—“邮件安全性”—“下载”





安装完成以后，我们先用管理员的身份给用户user2发送一封签名测试信（管理员将在这时把自己的公钥给user2），在“选项”—“邮件安全性”，勾选“为此邮件添加数字签名”

然后再来看用户user2的邮箱，已经收到了管理员发来的签名测试信，带有签名标志的哦！

然后再来用user2给管理员答复此信

这次答复的时候，我们不仅使用签名，还使用加密，然后发送过去

来看管理员的邮箱，已经收到user2发来的加密、签名答复信，这次是有加密和签名标识的。

3.修改用户密码 下面的功能是隐私和垃圾邮件保护、日期和时间格式、日历选项、提醒选项、联系人选项、恢复已删除邮件（和我们前文中Exchange邮箱的配置里面设置的邮件恢复功能一样），可是怎么没有修改密码一项呢？Exchange 2000里面有此功能，Exchange 2003里面其实也有，只是默认是禁止的，微软不建议你更改用户密码（其实修改的就是AD中帐户的密码），如果确实要改，我们首先需要修改一下注册表。①打开注册表，找到\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\OWA下的DisablePassword键值，

将原有的数值数据1改为0，确定。

②这样还不行，还需要为Exchange服务器的WEB站点申请证书，前面正好已经为其申请过了，所以这里就不用再申请了



③在Exchange Web站点下创建一个名称必须为IISADMPWD的虚拟目录，所对应的路径也必须是c:\windows\system32\Inetsrv\IISADMPWD







至于权限，根据需要而定，我们这里默认的即可



上面的三步完成以后，我们再来用OWA打开邮箱，在选项里已经可以看到有“更改密码”一项了，点击更改密码

出现更改密码的界面，输入要更改的信息即可

输入密码时要注意你的密码策略，在AD的DCFlorence上打开“管理工具”—“域安全策略”，找到“window设置”—“安全设置”—“帐户策略”—“密码策略”，注意里面设置的策略

四、表单登陆方式 有些人不习惯这种出现对话框的登录方式，也有出于安全考虑，是否有更好的登录方式呢？

回答是肯定的，当然有了——表单登录（需要SSL的支持）。在Exchange服务器上，打开Exchange虚拟服务器属性

勾选“启用基于表单的身份验证”（下面还支持压缩功能，但是消耗CPU资源，看取舍是否压缩）



OK！操作很简单，微软经常就是将一个复杂的过程通过简单的操作来完成，其实后台处理过程是很复杂的，不过这点对用户来说是透明的，这是微软一贯的作风。测试一下，输入https://berlin/exchange/user2

进入到表单的界面了即安全有可观，同样这里正确输入用户名和密码后即可进入邮箱



OWA基本的一些功能就介绍到这里，若有不足之处还望多多指教！本文出自 “冰泉” 博客，请务必保留此出处http://shuangyang.blog.51cto.com/540829/185454