Win 2019部署Web自助修改AD域密码

一、添加Web服务器(IIS)“和”远程桌面服务“功能

中间步骤没有其它选择，直接”下一步“，下一步”之类。

选择”Web服务器(IIS)“和”远程桌面服务“，如弹出新的对话框，点“添加功能”。

选择”远程桌面Web访问“，如果弹出新的对话框，点“添加功能”，然后”下一步“，”下一步“，直到完成。

二、调整IIS中RDweb功能及安全策略

打开IIS管理器

依次打开”网站“–”Default Web Site“-”RDWeb“-”Pages“，点右边的”应用程序设置“

修改PasswordChangeEnabled值为True。（默认为flase）

去掉”要求SSL“，客户证书，选择”接受“，然后点最右角的”应用“，让刚调整的2个地方生效。

重启网站

三、调整组策略-密码策略

打开”组策略管理“

刷新组策略

gpupdate /force

四、自动填充域前缀

切换目录
C:\Windows\Web\RDWeb\Pages\zh-CN
​
修改文件
用记事本打开password.aspx文件，在184行，增加以下内容
value="lgh\"
​
”lgh“表示域名称。
​
重启iis
CMD或者powershell界面，输入以下命令
iisreset

五、测试

防火墙放开80端口

打开浏览器，访问以下地址（172.25.250.97换为你服务器的IP地址)
http://172.25.250.97/RDWeb/Pages/zh-CN/password.aspx        

网址正常的话，可以显示以下修改密码的页面。