Disable all users from changing their passwords on OWA.

Question

wangting 王婷6 20

我们需要禁用所有用户在owa上修改密码，做了测试在虚拟目录里禁用owa需修改密码不行（IIS服务器重启、服务器重启、expiredpassword.sxpx文件移走都不生效），需要在owa policies里面关掉，并且给每个邮箱加这个策略才可以

我们需要确认的是：如何对所有用户应用该策略并生效，是否涉及重启服务器（或重启IIS）等操作，除此以外，是否还有其他方法可以实现？

另外如何给所有用户应用这个策略（手动设置太麻烦了）

Accepted answer

2 additional answers

Answer 1

此回复为自动翻译，因此可能存在语法错误或表达不当之处。

感谢您在 Microsoft Q&A 论坛发布问题。

要在 OWA 中禁用所有用户的密码更改选项，您需要同时考虑虚拟目录设置和邮箱策略：

1.在 Exchange 管理命令行中运行以下命令：

Set-OwaVirtualDirectory -Identity <Your OWA Virtual Directory Identity> -ChangePasswordEnabled $false

这将在整个 OWA 虚拟目录中禁用密码更改功能。
语法参考：Set-OwaVirtualDirectory (ExchangePowerShell) | Microsoft Learn

注意：虚拟目录设置的更改可能需要重置 IIS 才能完全生效。

2.OWA 邮箱策略会在每个用户级别覆盖虚拟目录设置。如果分配了邮箱策略，其设置将优先。

-每个邮箱只能分配一个 OWA 邮箱策略。

-如果未分配策略，则使用虚拟目录设置。

-要在策略中禁用密码更改功能：

Set-OwaMailboxPolicy -Identity "PolicyName" -ChangePasswordEnabled $false

要将策略应用于所有邮箱：

Get-CASMailbox -ResultSize Unlimited | Set-CASMailbox -OwaMailboxPolicy "PolicyName"

此命令会将指定的策略分配给组织中的每个邮箱。

注意：邮箱策略更改会立即生效。用户可能需要注销并重新登录才能看到更新后的界面。

-无需重启服务器。

-应用邮箱策略不需要重启服务器或 IIS。

-虚拟目录设置更改可能需要重置 IIS 才能完全生效。

希望这些信息对您有所帮助。

如果此答案有帮助，请点击“接受答案”并点赞。如果您对该答案有其他问题，请点击“评论”。

注意：如果您希望收到此线程的相关电子邮件通知，请按照我们的文档中的步骤启用电子邮件通知。

Answer 2

wangting 王婷6 20

我们已确认如图操作可以生效，

请问这样操作是否有风险？

该操作是否需要重启服务？

如何给新建的用户默认使用这个策略？

Answer 3

wangting 王婷6 20

新建的用户无法查到应用的是哪个策略，请问是哪里操作不对，如果是手动指定的策略，是可以查到的