**环境准备**
OS:windows server R2
已配置的服务:AD 域服务
IP地址:192.168.1.242
**一、安装远程桌面服务及IIS服务角色**
1.在任务栏中单击下图所示“服务器管理器”图标。
![](/images/blog/08/20/ac41822944c8c8af4a47a468474f891a.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
2、打开的“服务器管理器”窗口中,点击 “添加角色和功能”,如下图所示:
![](/images/blog/08/20/896d0426b3daf9d8ff86477b22c4f038.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
3、在下图所示页面中,单击“下一步”按钮。
![](/images/blog/08/20/46a3f0ab863a1ac363860f7de7d5cf22.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
4、在下图所示页面中,选择“基于角色或基于功能的安装”。
![](/images/blog/08/20/ac5e5bcbb0e15748628f282215784855.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)![](/images/blog/08/20/bb4eae7a69f442cc40d81e0014cbf731.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
5、在下图所示页面中,勾选“Web服务(IIS)”及“远程桌面服务”项,单击“下一步”按钮。
![](/images/blog/08/20/c7cafb114c12e2c740906a7d225d48fb.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
6、在下图所示页面中,单击“下一步”按钮。
![](/images/blog/08/20/aa0219b91326235a93c431ece8382e54.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
7、在下图所示页面中,单击“下一步”按钮。
![](/images/blog/08/20/95c6c183d6fd77b773f96f9e4f858a88.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
8、在下图所示页面中,单击“下一步”按钮。
![](/images/blog/08/20/e750273810fd584f0f3e4d9c0b4c3f4d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
9、在下图所示页面中,单击“下一步”按钮。
![](/images/blog/08/20/50b2042dc440b4382f35d29540828adf.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
10、在下图所示页面中,勾选“远程桌面Web访问”,单击“下一步”按钮。
![](/images/blog/08/20/8600933d03f5363e06e0dbbcf2fb8905.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
11、在下图所示页面中,单击“安装”按钮。
![](/images/blog/08/20/e3cfd9f1dbee21fe34dd698c72c23cbf.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
**二、配置IIS启用密码修改功能**
1、在/RDWeb/Pages页面中,单击“应用程序设置”项。
![](/images/blog/08/20/b6b9595530f2c221476fcb0828709109.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
2、双击“PasswordChangeEnabled”项,如下图所示。
![](/images/blog/08/20/fcf2b613cb8417fd3a194ab8c116df7e.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
3、在弹出的“编辑应用程序设置”项中,设置值由“False”改为“True”,修改完成后,单击“确定”按钮。
![](/images/blog/08/20/181726e23e2357453c946cd41ecb.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
三、修改用户密码组策略限制
1、在运行中输入gpmc.msc ,打开组策略编辑器
![](/images/blog/08/20/1cf754e7457484a49613f49fa817194c.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
![](/images/blog/08/20/ad050900a6b4fb5fe18a921a7fc5182c.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
2、选中林-->域-->-->Default Domain Policy 点击右键编辑
![](/images/blog/08/20/b685ab37deca9269e5a55fe8c773a592.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
3、选到计算机配置-->策略-->windows设置-->安全设置-->账户策略 双击打开
![](/images/blog/08/20/c34689a99d2daa1463cc250bff0e4852.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
4、进入选中密码策略
![](/images/blog/08/20/54edb968e46c16933766825710f68a87.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
5、将密码最小值修改为0天。(0天代表用户密码可以随时修改)
![](/images/blog/08/20/568c70c2f19d6ca5de8a4df6d6ea44b3.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
![](/images/blog/08/20/5034e6a8f7f5cfff012272c8878d1559.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
6、点击确定,组策略显示
![](/images/blog/08/20/e2315ed4603a3b9212fbf41b8d757849.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
7、打开cmd 使用gpupdate 刷新一下策略
![](/images/blog/08/20/0c9bfbe17925eb32959a2a854f7f9359.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
**四、测试密码修改页面**
1、接下来访问密码修改页面 http://192.168.1.242/RDWeb/Pages/zh-CN/password.aspx 此时,可以看到已经可以正常的开了。
![](/images/blog/08/20/0d890d9e6b30fbc6ee41b7fb3131ba65.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
2、接下来,我们进行密码修改测试,输入用户名、密码后,单击“提交”按钮,如下图所示:
注意:下图所示页面中的“密码修改平台”字样,根据企业平台名称可自己去IIS中修改相关显示字段即可,比较简单,这里就不再说明了。
![](/images/blog/08/20/13f6b12681e4e99a92439cef87670656.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
3、在下图所示页面中,可以看到已经提示密码修改成功。
![](/images/blog/08/20/d6a9a6f381c396c6922e091b7730121f.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
至此,Windows Server R2中,基于IIS的AD密码修改功能实现就介绍完成了。