在本快速指南中，我将向您展示两种阻止用户在Exchange 2013和Exchange 2016中更改Active Directory密码的方法。
1、在图像化界面内进行禁用
2、通过命令修改策略进行禁用
图形化界面进行修改
- 登录到Exchange的管理界面
- 导航到“服务器”-“虚拟目录”-“OWA”如图所示
- 双击OWA，选择“功能”-将“更改密码”选项勾选下去，并点击“确定”，如图所示：
所有的OWA虚拟目录都需要进行这种更改，所以如果你有4个服务器，那么就意味着4个更改。然后要应用这些更改，我们需要重新启动IIS，请执行以下操作：（如果重启IIS不生效的话，那就需要重启Exchange服务器了）
iisreset
- 再次尝试修改密码会报如下错误
通过PS进行修改
- 以管理员身份运行Ex的PS，如图所示
- 输入下面的命令替换服务器名称与托管虚拟目录的服务器。
Set-OwaVirtualDirectory -Identity“servername \ owa (Default Web Site)”-ChangePasswordEnabled $ false
- 要立即更改所有服务器，请运行以下命令：
Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -ChangePasswordEnabled $ false
- 重新启动IIS，请执行以下操作：（如果重启IIS不生效的话，那就需要重启Exchange服务器了）
- 检查是否生效
- 尝试登陆OWA进行密码修改
本文转自 Juck_Zhang 51CTO博客，原文链接:http://blog.51cto.com/itsoul/2056126