用web方式修改域用户密码：
原理阶段：windows server 2003里面已经自带的修改域用户密码的ASP，知道exchange的人，应该知道可以通过owa修改exchange用户的密码,其实用web方式修改域用户密码的原理和这个差不多。
实战阶段：
一、前提
1、exchange用户修改密码，是基于SSL的，那么用web方式修改域用户密码，也是基于SSL，所以我们应该先安装CA证书服务器。
讲到CA，我有几个按例可以供大家做做实验，那就是取消客户端登陆对话框
1、该安全证书由可信的验证机构发行(客户端只要安装根证书，就可以解决)
2、该安全证书的日期有效
3、安全证书上的名称无效，或者与站点名称不匹配（申请证书的时候，是用的公共名称，只要客户端访问的时候使用公共名称访问就可以解决了）
2、我在这里只讨论企业CA，其实独立CA和企业差不多
区别：企业CA，证书的颁发是自动的，然而根证书的位置也和独立CA不一样
3、打开IIS管理器，我们装好IIS就有一个默认网站的
1、查看WEB服务扩展
1、Active Server Pages 需要开启
2、ASP.NET+版本 需要开启
2、为默认网站申请一张证书
默认网站--属性--目录安全性--服务器证书--申请新证书......
默认网站--属性--目录安全性--编辑--勾选要求安全通道（SSL）
二、实施阶段
我做用web方式修改域用户密码，使用的两种方法
第一种
1、 系统盘：\windows\system32\inetsrv\iisadmpwd 这个文件夹复制到你的 系统盘：\Inetpub\wwwroot 下
2、在默认网站下找到iisadmpwd，
1、属性--目录--勾中脚本资源访问
2、属性--文档--勾中启用默认内容文档 并且添加aexp2.asp
第二种
1、打开IIS管理器，右击默认网站--新建--虚拟目录
1、为虚拟目录起一个名字，好记的，例：passwdchange
2、路径浏览到系统盘：\windows\system32\inetsrv\iisadmpwd
3、勾选读取和运行脚本（ASP）
2、2、在默认网站下找到虚拟目录passwdchange
1、属性--目录--勾中脚本资源访问
2、属性--文档--勾中启用默认内容文档 并且添加aexp2.asp
结束了......

谢谢，正好用上。