Je suis en train de déployer Outlook Web Access sur Exchange 2003 avec une authentification basée sur des formulaires sans SSL (exigence de la direction - ils ont accepté le risque, et cela ne sera pas modifié).
Tout fonctionne bien, sauf la fonctionnalité de modification du mot de passe. J'ai suivi toute la documentation "standard" disponible sur le web :
- créé le répertoire virtuel IISADMPWD
- définir l'entrée de registre DisablePassword=0
- définir l'entrée de registre AllowRetailHTTPAuth
- définir l'entrée de la métabase PasswordChangeFlags=1
Le seul problème qui subsiste est que le bouton Modifier le mot de passe de la page Options d'OWA tente de rediriger vers une URL commençant par HTTPS, et non par HTTP, et l'utilisateur obtient une erreur de dépassement de temps du serveur (nous n'écoutons même pas sur le port HTTPS).
https://ourdomain.com/iisadmpwd/aexp2b.asp?http://ourdomain.com/exchange/whois/?Cmd=closeCela doit rediriger vers la même adresse, mais sans SSL.
http://ourdomain.com/iisadmpwd/aexp2b.asp?http://ourdomain.com/exchange/whois/?Cmd=closeDes preneurs ? Qu'est-ce que j'ai manqué ?
Merci Tom
EDIT : J'ai découvert depuis que, même si cela semblait fonctionner, le fait d'avoir PasswordChangeFlags à 1 provoque le crash du pool d'applications pour Outlook Web Access avec Connection_Abandoned_By_AppPool dans les journaux HTTPERR. Par conséquent, j'ai dû abandonner cette solution et je ne recommande à personne d'essayer la même chose.
0 votes
Je n'arrive pas à comprendre comment on peut ne pas exiger de SSL sur des choses de nos jours, surtout avec les prix bon marché des certificats. Par curiosité, pourquoi cette exigence absurde est-elle en place ?
0 votes
La gestion des Daft.