OWA (Password Change)

[minion]

Доброго времени суток,

Пытаюсь включить опцию смены пароля в OWA 2003 который стоит на IIS 6.0, только вот нужно все дело привезать по HTTP.
Что уже сделал:
Прочитав статью http://support.microsoft.com/kb/297121/
1. Создал виртуальный каталог соответсвено статье.
2. Разрешил менять пароль без SSL`а "adsutil.vbs set w3svc/passwordchangeflags 1".
3. Включил в реестре кнопку "Change Password"
В итоге:
Кнопка появилась, вот только не открывается окно смены пароля. Посылают на ссылку httpS://Servername.teest/iistadmpwd/aexp2b.asp?http://Servername.test/exchange/itmikhail/?Cmd=close

Прослушивается только HTTP, если меняю ссылку на http://Servername.teest/iistadmpwd/aexp2b.asp?http://Servername.test/exchange/itmikhail/?Cmd=close то все работат,

Что посоветуете господа?
Заранее спасибо!

[Oleg Krylov]

Не совсем понятен отказ от SSL...

[minion]

Oleg Krylov,
Понимаю ваше замечание, но я на новой работе, там ситуация такая что админ хочет без ссл, нужно сделать так, я потом сертификат сам подвешу, надо решить без ссл.

Спасибо.

[Oleg Krylov]

В таком случае опишите подробно конфигурацию:
1. Сколько Exchange-серверов в организации?
2. Используется ли топология Front-End\Back-End?
3. Откуда планируется доступ? Снаружи или изнутри?
4. С помощь чего производится публикация OWA в интернет?
5. Приведите типы аутентификации на каталоги IIS

[minion]

Oleg Krylov,
1. Один сервер 2003.
2. Нет, топология Back-end/Front-end не используется.
3. Доступ планируется из интернета. (Знаю что не безопастно).
4. Прослушивает PIX и бросает все на сервер.
5. Думаю мы говорим о каталоге IISADMPWD, на нем стоит только Basic.

Я смотрел .asp файлы в системной папке, там есть пометки на https сайты, но редактирование ничего не дало, я думаю может это дело зашито в дллку (C:\WINDOWS\system32\inetsrv\iisadmpwd\iispwchg.dll) ?

[Oleg Krylov]

Хорошо, спасибо за ответы. В течение сегодняшнего дня создам модель, оттестирую и завтра утром отпишусь.

[minion]

Oleg Krylov,
Хм, Олег вам большое спасибо! Но думаю не стоит столько тратить на это времени! Я сам оттестирую, просто я думал есть готовый ответ, а столько времени на меня тратить не стоит. Спасибо!)

[minion]

Решил внедрить сертификат. Оставил доступ как по секьюрному так и без каналу. Пусть те кто пользовался просто HTTP так его и использует, а когда захотят поменять пароль, просто сошлются на HTTPS.

Для них все остаетс прозрачно. Вот только еще один момент, если я включу фром байсед аутетификацию, будет доступ по HTTP или только по HTTPS?