在默认情况下，Exchange 2003安装好之后是不能通过OWA 访问修改用户密码的。如要启用这一功能，您需要执行以下步骤：
1． 安装证书服务：
如果当前活动目录中尚未安装证书服务，则先要在一台域控制器或成员服务器（可以是Exchange服务器）上安装证书服务：打开“控制面板”-〉“添加或删除程序”-〉“添加/删除Windows组件”；在组件列表中选中“证书服务”，单击“下一步”；在CA类型中选择“企业根 CA”，单击“下一步”；输入一个名称，单击“下一步”；使用默认的证书数据库配置，单击“下一步”，若提示要停止IIS服务的话，单击“是”确认；根据提示插入Windows安装光盘以安装证书服务组件；单击“完成”结束安装。
2．在IIS中启用Web服务器证书：
在Exchange服务器上打开IIS管理器并展开至 “默认网站”；右键单击“默认网站”并选择“属性”，再选中“目录安全性”页。若未启用过Web服务器证书（即“查看证书”按钮为灰）：单击“服务器证书”；单击“下一步”；选择“新建证书”，单击“下一步”，选择“立即将证书请求发送到联机证书颁发机构”，单击“下一步”；输入一个名称，单击“下一步”；输入单位和部门信息，单击“下一步”；输入站点的公用名称：若服务器位于Internet上，应使用计算机的有效DNS名称（如ExchangeServerName.DomainName.com），若服务器位于Interanet上，可使用计算机的NetBIOS名（如ExchangeServerName），单击“下一步”；输入地理信息，单击“下一步”；确认SSL端口为443，单击“下一步”；在“证书颁发机构”列表中选中企业根CA名称，单击“下一步”；单击“下一步”，再单击“完成”确认完成Web服务器证书的安装。
3． 在默认网站下建立IISADMPWD虚拟目录：
仍然在IIS管理器中，右键单击“默认网站”，在弹出菜单中选择“新建”-〉“虚拟目录”；单击“下一步”；输入别名为 IISADMPWD，单击“下一步”；将路径设为C:\WINDOWS\system32\inetsrv\iisadmpwd（这里假定系统盘为C盘），单击“下一步”；选中“读取”、“运行脚本”和“执行”，单击“下一步”；单击“完成”。
4、修改Exchange服务器上的注册表以允许用户通过OWA修改密码：
在Exchange服务器上打开注册表，并展开至
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSEchangeWEB\OWA
双击该项下的DisablePassword值，将其数值数据设为0。另外如果您的Exchange环境包含前端-后端配置的话，则需要分别在前端和后端服务器上设置该注册表项。
当我们完成以上配置之后，就可以通过OWA访问来修改用户密码了：在“选项”页中单击“更改密码”按钮即可。