用户用owa更改密码后为何新旧密码都可以登录了？ 旧密码多长时间才失放?

第1步，打开CAS服务器的注册表。

第2步，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\InetInfo\Parameters键，在该键下面新一个REG_DWORD（32-位）值，里面的数值数据是以秒为单位的，我们输入60，就是1分钟。见下图

第3步，重启IIS服务，见下图

IIS默认在一段时间内使得旧密码在OWA中依然可以使用。这个默认值是15分钟，通过修改CAS服务器中注册表键值来控制这个间隔时间。

注意：

1、这个值不能太小

2、修改密码后手动重启IIS服务也可以立即生效，即旧密码无法继续使用。

转载于:https://blog.51cto.com/simonhu/1418803