一、背景說明：我們在公司日常運維中會發現目前很多公司的AD域成員（域使用者）密碼到期後修改密碼的方法只有兩種：

第一種，密碼到期提醒策略，使用者電腦接入公司內網自行進行修改，修改辦法：CTrl+Alt+delete鍵進行修改，此辦法對於公司的銷售人員、外出辦公或出差同事來說，不適宜。

第二種，使用者密碼到期後，無法登陸，申請後臺進行重置密碼，此辦法可以解決問題，但是不是長久之計，一般制度健全的公司，申請流程審批很漫長，浪費時間。因此今天給大家分享的第三種辦法：透過WEB介面自行修改密碼。

二、實現方法說明：透過Windows server自帶的IIS及遠端桌面服務來實現使用者透過web介面來自行修改密碼。

三、部署過程

（一）安裝IIS服務及遠端桌面服務：

3、選擇"基於角色或基於功能的安裝"，如下圖所示：

4、選擇Web服務和遠端桌面服務，如下圖所示：

6、角色功能描述：

8、確認安裝所選內容，如下圖所示：

9、等待片刻，安裝捲軸完成後，重啟伺服器來完成配置。

（二）配置IIS服務

1、開啟"管理工具"選擇如下功能開啟：

2、配置IIS啟用密碼修改功能，將"PasswordChangeEnabled"的值改為"True"，我這裡已經改好了，如下圖所示：

四、測試是否生效

（一）開啟瀏覽器，輸入訪問密碼修改介面，如下圖所示：

到這裡整個部署配置過程就完成了，將此訪問連結發給需要修改密碼的同事即可自行修改域密碼了！