在Exchange 2013中重置用户密码

 　最近有客户问我，我们公司有Exchange环境，我们IT部门每天都会接到好多重置密码的用户，问我能在Exchange的ECP内进行用户密码重置工作，对的，通过ECP是可以重置密码，但好多朋友部署完成Exchange 2013后，会发现在Exchange的ECP内仅仅可以选择用户下次登录更改密码。并没有重置密码选项，接下来给大家介绍下Exchange的ECP内如何重置用户的密码。

• 在Exchange Server 2013中，可以由用户从用户自己的OWA（Outlook Web Access）设置页面或由EAC（Exchange管理中心）的管理员更改用户邮箱密码。从用户的OWA设置更改密码相当简单。但是，如果您想从EAC重置特定用户的密码，则可能会在Web控制台中找不到密码重置选项，如下所示。

• 这是因为默认管理员用户在Exchange 2013的默认安装中没有权限重置邮箱用户帐户的密码。不知道为什么Microsoft默认情况下没有使用此选项。所以我们必须手动添加权限。为此，请打开EAC并使用管理员用户帐户登录。单击功能窗格中的权限。点击管理角色标签。在这里，您可以看到默认角色组列表。
  
• 将Organization管理角色组包含了几乎所有的除外重置密码功能所需的角色。默认情况下，只有管理员是这个组的成员。所以我们需要将重置密码角色添加到组织管理角色组。现在双击 组织管理角色组。你会看到下面的页面。
  
• 在上面的页面中，单击角色下的 添加按钮。将弹出一个新页面，显示所有可用角色的列表，如下所示。
  
• 选择重置密码角色。您可以在上面显示的右侧窗格中看到此角色的说明。点击添加按钮添加角色，然后点击确定。现在点击保存以保存设置。从管理员用户注销并重新登录。如果成功，请阅读下一段。但是，如果出现错误， “您无权创建，更改或删除”重置密码 - 组织管理“管理角色分配。您必须为该层次结构中的管理角色或其父级分配委派角色分配，而不受范围限制“。 然后PowerShell命令行管理程序中键入以下命令重新安装RBAC角色。运行以下命令之后，退出并再次打开。同样，注销并登录到EAC。现在尝试再次将重置密码角色添加到角色组织组织管理。

[PS] C：\ Windows \ system32> Add-pssnapin microsoft *
[PS] C：\ Windows \ system32> Install-CannedRbacRoles
[PS] C：\ Windows \ system32> Install-CannedRbacRoleAssignments

• 单击 收件人 功能窗格。点击邮箱标签。双击邮箱以打开属性。您现在可以在常规选项卡中看到重置密码选项。