Je déploie Outlook Web Access sur Exchange 2003 avec une authentification basée sur des formulaires sans SSL (exigence de la direction - ils ont accepté le risque, et cela ne sera pas modifié)
J'ai tout en place sauf la fonctionnalité de modification du mot de passe. J'ai suivi toute la documentation "standard" disponible sur le web :
- créé le répertoire virtuel IISADMPWD
- défini l'entrée de registre DisablePassword=0
- défini l'entrée de registre AllowRetailHTTPAuth
- défini l'entrée de métabase PasswordChangeFlags=1
Le seul problème restant est que le bouton de modification du mot de passe sur la page Options dans OWA tente de rediriger vers une URL commençant par HTTPS, pas HTTP, et l'utilisateur reçoit une erreur de délai d'attente du serveur (nous n'écoutons même pas sur le port HTTPS).
https://notredomaine.com/iisadmpwd/aexp2b.asp?http://notredomaine.com/exchange/whois/?Cmd=close
Cela doit rediriger vers la même adresse, mais sans SSL
http://notredomaine.com/iisadmpwd/aexp2b.asp?http://notredomaine.com/exchange/whois/?Cmd=close
Qui peut m'aider ? Qu'est-ce que j'ai raté ?
Merci Tom
EDIT : J'ai depuis découvert que bien que cela semblait fonctionner, le fait d'avoir PasswordChangeFlags défini sur 1 provoque la mise hors service de l'application pool pour Outlook Web Access avec Connection_Abandoned_By_AppPool dans les journaux HTTPERR. Par conséquent, j'ai dû abandonner cela et je ne recommanderais à personne d'essayer la même chose.
0 votes
Je suis sans voix sur la façon dont quelqu'un pourrait ne pas exiger de SSL sur les choses de nos jours, surtout avec les prix bon marché des certificats. Par curiosité, pourquoi cette exigence absurde est-elle en place ?
0 votes
Gestion insensée.