在客戶端加入到域的情況下，用戶修改自己的帳戶密碼非常方便，但是如果客戶端沒有加入到域，但是他又在使用域帳戶登錄其他的應用系統(tǒng)，比如整合AD的FTP站點、使用域帳戶進行Internet接入的認證等等，這時候怎么修改密碼？答案就是采用web方式。
　　其實，windows 2003已經自己帶了修改域用戶密碼的相關ASP網頁文件了，位置在C:\WINDOWS\system32\inetsrv\iisadmpwd，只需要在IIS里面發(fā)布就可以了。
　　下面就介紹一下如何使用這些文件。
　　1、 在IIS上新建一個“虛擬目錄”
　　2、 輸入虛擬目錄別名為“iisadmpwd”
　　3、 設置權限為讀取和執(zhí)行
　　4、 完成
　　5、 在新建虛擬目錄的屬性里修改默認內容文檔
　　6、 在IE里輸入地址http://192.168.253.128/iisadmpwd/就可以打開網頁了
　　7、 但是，意外發(fā)生，填好用戶名、舊密碼和新密碼之后，點擊確認，確實無法打開網頁，仔細一看，原來是SSL加密的，檢查了一下，原來是沒有證書。
　　8、 安裝“遠程管理（HTML）”，得到一個證書。
　　9、 打開administration的屬性
　　10、 選擇“服務器證書”
　　11、 選擇“將當前證書導出到一個.pfx文件”
　　12、 選擇路徑
　　13、 輸入加密證書用的密碼
　　14、 打開iisadmpwd虛擬目錄所在的默認網站的屬性
　　15、 選擇“目錄安全性“選項卡里面的”服務器證書“
　　16、 選擇“從.prx文件導入證書“
　　17、 選擇剛才導出的證書文件
　　18、 輸入導出證書時輸入的證書加密密碼
　　19、 輸入SSL端口號
　　20、 完成之后，就可以承購修改密碼了。
　　如果出現以下錯誤，修改默認域安全策略里面的密碼策略，并使用gpupdate /force命令刷新一下就可以了。