域名专题 - 微软是这么说的!!

OWA使用IIS上的ASP访问Exchange用户的邮箱和其他信息，因此，有几个方面的权限必须设置：

a. 在IIS服务器上所在的NT域上，Everyone应有“从网络访问此计算机”和“在本机登录”的权限。确保Everyone在
Exchange Server上的Site Configuration有Search权限(仅指Exchange 5.5)。

b. Exchange上的匿名帐号(在DS Site Configuration对象General属性页中设置, 通常为Guest)也应在Site
Configuration有Search权限(仅指Exchange 5.5)。

c. 在Exchange Server上的IIS来宾帐号（通常为IUSER_<服务器名>）有“从网络访问此计算机”和“在本机登录”的权
限。而且，在用户管理器和Inte.net服务管理器上的密码必须保持一致。

d. IIS 应允许匿名登录，如果IIS与Exchange Server不在同一台机器上，不能用NT Challenge/Response(NTLM)方法进行
安全验证。

e. 如果Exchange Server用NTFS文件系统, 确保Exchsrvr/Webdata目录和下级目录对Everyone至少有Read权限。
Exchsrvr/Webtemp目录和下级目录对Everyone至少有Change权限。

另外，在要求输入邮箱名字的时候，请输入你的别名，在要求输入密码时，请使用NT域名\NT帐号 作为用户名，并输入NT
帐号的密码。

原文转自：http://www.ltesting.net