在本快速指南中，我将向您展示两种阻止用户在Exchange 2013和Exchange 2016中更改Active Directory密码的方法。
1、在图像化界面内进行禁用
2、通过命令修改策略进行禁用

图形化界面进行修改

• 登录到Exchange的管理界面

• 导航到“服务器”-“虚拟目录”-“OWA”如图所示

• 双击OWA，选择“功能”-将“更改密码”选项勾选下去，并点击“确定”，如图所示：

所有的OWA虚拟目录都需要进行这种更改，所以如果你有4个服务器，那么就意味着4个更改。然后要应用这些更改，我们需要重新启动IIS，请执行以下操作：（如果重启IIS不生效的话，那就需要重启Exchange服务器了）

iisreset

• 再次尝试修改密码会报如下错误
  

通过PS进行修改

• 以管理员身份运行Ex的PS，如图所示

• 输入下面的命令替换服务器名称与托管虚拟目录的服务器。

Set-OwaVirtualDirectory -Identity“servername \ owa (Default Web Site)”-ChangePasswordEnabled $ false

• 要立即更改所有服务器，请运行以下命令：

  Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -ChangePasswordEnabled $ false

• 重新启动IIS，请执行以下操作：（如果重启IIS不生效的话，那就需要重启Exchange服务器了）

• 检查是否生效

• 尝试登陆OWA进行密码修改

本文转自 Juck_Zhang  51CTO博客，原文链接:http://blog.51cto.com/itsoul/2056126