环境准备
OS:windows server 2012 R2
已配置的服务:AD 域服务
IP地址:192.168.1.242
一、安装远程桌面服务及IIS服务角色

  1. 在任务栏中单击下图所示“服务器管理器”图标。
    Windows Server 2012 通过RD Web用户自助修改密码
    2、打开的“服务器管理器”窗口中,点击 “添加角色和功能”,如下图所示:
    Windows Server 2012 通过RD Web用户自助修改密码
    3、在下图所示页面中,单击“下一步”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    4、在下图所示页面中,选择“基于角色或基于功能的安装”。
    Windows Server 2012 通过RD Web用户自助修改密码Windows Server 2012 通过RD Web用户自助修改密码
    5、在下图所示页面中,勾选“Web服务(IIS)”及“远程桌面服务”项,单击“下一步”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    6、在下图所示页面中,单击“下一步”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    7、在下图所示页面中,单击“下一步”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    8、在下图所示页面中,单击“下一步”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    9、在下图所示页面中,单击“下一步”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    10、在下图所示页面中,勾选“远程桌面Web访问”,单击“下一步”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    11、在下图所示页面中,单击“安装”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    二、配置IIS启用密码修改功能
    1、在/RDWeb/Pages页面中,单击“应用程序设置”项。
    Windows Server 2012 通过RD Web用户自助修改密码
    2、双击“PasswordChangeEnabled”项,如下图所示。
    Windows Server 2012 通过RD Web用户自助修改密码
    3、在弹出的“编辑应用程序设置”项中,设置值由“False”改为“True”,修改完成后,单击“确定”按钮。
    Windows Server 2012 通过RD Web用户自助修改密码
    三、修改用户密码组策略限制
    1、在运行中输入gpmc.msc ,打开组策略编辑器
    Windows Server 2012 通过RD Web用户自助修改密码
    Windows Server 2012 通过RD Web用户自助修改密码
    2、选中林-->域-->vancen.com-->Default Domain Policy 点击右键编辑
    Windows Server 2012 通过RD Web用户自助修改密码
    3、选到计算机配置-->策略-->windows设置-->安全设置-->账户策略 双击打开
    Windows Server 2012 通过RD Web用户自助修改密码
    4、进入选中密码策略
    Windows Server 2012 通过RD Web用户自助修改密码
    5、将密码最小值修改为0天。(0天代表用户密码可以随时修改)
    Windows Server 2012 通过RD Web用户自助修改密码
    Windows Server 2012 通过RD Web用户自助修改密码
    6、点击确定,组策略显示
    Windows Server 2012 通过RD Web用户自助修改密码
    7、打开cmd 使用gpupdate 刷新一下策略
    Windows Server 2012 通过RD Web用户自助修改密码
    四、测试密码修改页面
    1、接下来访问密码修改页面 http://192.168.1.242/RDWeb/Pages/zh-CN/password.aspx 此时,可以看到已经可以正常的开了。
    Windows Server 2012 通过RD Web用户自助修改密码
    2、接下来,我们进行密码修改测试,输入用户名、密码后,单击“提交”按钮,如下图所示:
    注意:下图所示页面中的“密码修改平台”字样,根据企业平台名称可自己去IIS中修改相关显示字段即可,比较简单,这里就不再说明了。
    Windows Server 2012 通过RD Web用户自助修改密码
    3、在下图所示页面中,可以看到已经提示密码修改成功。
    Windows Server 2012 通过RD Web用户自助修改密码
    至此,Windows Server 2012 R2中,基于IIS的AD密码修改功能实现就介绍完成了。