Outlook 2016 der AutoErmittlung

AutoErmittlung-Anzeigedauer

AutoErmittlung wird zu folgenden Zeiten ausgeführt:

1. Während der Kontoerstellung.

2. Festgelegte Intervalle zum Erfassen von Änderungen an URLs, die Exchange Webdienstfeatures (OOF, Verfügbarkeitsdienst und so weiter) bereitstellen. Wenn dieser Vorgang erfolgreich ist, erfolgt eine Stunde später ein weiterer Versuch. Wenn der Versuch nicht erfolgreich ist, erfolgt der nächste Versuch 5 Minuten später. Jeder Versuch kann potenziell um bis zu 25 % gestaffelt werden, da die Hintergrundaufgabe von allen Microsoft Office verwendet wird.

3. Als Reaktion auf bestimmte Konnektivitätsfehler. Wenn bei einem Verbindungsversuch ein Fehler auftritt, startet Outlook in verschiedenen Szenarien eine AutoErmittlungsaufgabe, um bei jedem Versuch, das Verbindungsproblem zu beheben, neue Einstellungen abzurufen.

4. Wenn eine andere Anwendung sie mithilfe von MAPI aufruft. Weitere Informationen zu MAPI finden Sie im folgenden MSDN-Artikel: Outlook MAPI-Referenz.

Effizienz der AutoErmittlung

Verwenden Sie den Benutzerprinzipalnamen (User Principal Name, UPN), um den Vorgang zur AutoErmittlung zu beschleunigen.

Auf einem Computer, der einer Domäne Outlook, muss der UpN für einen Benutzer bekannt sein, um den AutoErmittlungsprozess initiieren zu können. Möglicherweise wurde der UPN für die Anmeldung bei Windows verwendet. In diesem Fall hat Outlook über die Anmeldeinformationen direkten Zugriff auf den UPN. Wenn ein Benutzer jedoch "domäne\benutzername" zum Anmelden Windows, Outlook Benutzer nur die gleichen Anmeldeinformationen für den Benutzer. Um den UPN zu erhalten, muss Outlook zuerst den Benutzer im Verzeichnis nachschauen. Outlook fordern Sie auf, dass dieser Nachschlage-Verweis Empfehlungen verfolgt. In komplexen Umgebungen kann dies dazu führen, dass eine große Anzahl von DCs kontaktiert wird, bevor ein Ergebnis gefunden wird. Nachdem Outlook upN für den Benutzer gefunden haben, wird der Wert im Profil zwischengespeichert, und die Suche sollte für diesen Benutzer nicht erneut geschehen.

Um dieses Szenario zu vermeiden, kann sich der Benutzer mit einem UPN anstelle von "domäne\benutzername" anmelden.

Überlegungen zur ITAR

Microsoft Office 365 bietet Features, die Kunden mit ITAR-Verpflichtungen unterstützenkönnen. Im Kontext des AutoErmittlungsfeatures in Outlook umfasst dieser Featuresatz Richtlinieneinstellungen und Verhalten, mit dem sichergestellt wird, dass die für AutoErmittlung verwendeten Dienstendpunkte souveräne Cloudanforderungen erfüllen. Insbesondere steht in Office 365 aufgeführten spezifischen Schritten im AutoErmittlungsprozess ( Schritt 4 und Schritt 11) ein Richtliniensteuerelement zur Verfügung, um sicherzustellen, dass während des AutoErmittlungsvorgangs geeignete Dienstendpunkte verwendet werden. 

AutoErmittlungsprozess Jedes Mal, wenn Outlook AutoErmittlungsinformationen benötigt, verwendet es eine Reihe von geordneten Schritten, um eine XML-Nutzlast abzurufen, die Konfigurationseinstellungen enthält. Viele dieser Schritte können mithilfe von Gruppenrichtlinienobjekten (Group Policy Objects, GPO) gesteuert werden, und der Wert des Gruppenrichtlinienobjekts ist in der Schrittbeschreibung enthalten.

Umleitungsbehandlung Schritt 9 im Abschnitt AutoErmittlungsprozess ist ein expliziter Schritt zum Behandeln von nicht unsicheren Umleitungsdaten. In einem der anderen sicheren Schritte ist für jeden Versuch, die AUTOErmittlung-XML-Nutzlast abzurufen, eine mögliche Antwort vom Endpunkt eine Umleitungsantwort. Diese Antwort weist Outlook, an eine neue, andere URL umzuleiten, um die Nutzlast abzurufen. Darüber hinaus können die Umleitungsdaten eine neue, andere E-Mail-Adresse enthalten, die als Zieladresse für den AutoErmittlungsversuch verwendet werden soll. Outlook drei separate Antworten als "Umleitungsantworten" ein:

• HTTP-Statuscode (301, 302) mit einer neuen URL

• EIN HTTP-Statuscode 200, aber mit einer Nutzlast-XML, die Outlook umzuleiten, an eine andere URL

• Ein HTTP-Statuscode 200, aber mit einer Nutzlast-XML, die Outlook, eine andere SMTP-Adresse als Zieladresse zu verwenden.

In den Fällen 1 und 2 versucht Outlook, die AutoErmittlungs-XML von der neuen URL abzurufen, vorausgesetzt, das Protokoll ist https. Es werden keine nicht unsicheren URLs (HTTP) versucht. Auch wenn das Protokoll in der neuen URL https ist, überprüft Outlook Zertifikatinformationen, um ein zusätzliches Maß an Sicherheit zu gewährleisten.

Bei Fall 3 Outlook der gesamte AutoErmittlungsvorgang von Anfang an gestartet.  Wenn alle Schritte (1-11) ohne Erfolg mithilfe der neuen E-Mail-Adresse versucht werden, kehrt Outlook zur ursprünglichen E-Mail-Adresse zurück, wechselt zu Schritt 5 und setzt den Versuch fort, eine XML-Nutzlast mit der ursprünglichen Adresse abzurufen.

Ausnahmen Die Schritte im Abschnitt AutoErmittlungsprozess sind die allgemeinen Regeln dafür, Outlook Benutzer versucht, die AutoErmittlungsnutzlast zu erhalten. Es gibt verschiedene Optimierungen und außergewöhnliche Versuche, durch die sich der Prozess geringfügig ändern kann. Wenn Sie beispielsweise ein neues Konto erstellen, überspringt Outlook intern Schritt 3 (Überprüfen auf LKG-Daten), da es noch keinen letzten bekannten, guten Eintrag gibt.  Ebenso sollte, wenn ein Versuch aufgrund eines Fehlers unter Verwendung der aktuellen Konfigurationsinformationen ausgelöst wurde, Outlook die AutoErmittlung erneut und die LKG-Informationen nicht verwenden, da wahrscheinlich die letzten bekannten guten Informationen zu einem Fehler geführt haben.

Richtliniensteuerelement Die im Abschnitt AutoErmittlungsprozess definierten Richtlinienwerte können entweder richtlinienbasierte Registrierungswerte oder nicht richtlinienbasierte Werte sein.  Wenn sie über ein Gruppenrichtlinienobjekt bereitgestellt werden oder die manuelle Konfiguration des Richtlinienschlüssels erforderlich ist, haben die Einstellungen Vorrang vor dem nicht richtlinienschutzrichtlinien Schlüssel.

Nicht richtlinienfreier Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover

Richtlinienschlüssel: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\AutoDiscover

Jeder Wert hat den Typ DWORD.

Das PreferLocalXML-Steuerelement unterscheidet sich von den anderen Steuerelementwerten, da sich die Einstellung "1" Outlook, um diesen Schritt im Prozess zu aktivieren.  Für die verbleibenden Werte weist die Einstellung 1 Outlook an, den zugehörigen Schritt zu deaktivieren oder zu überspringen. Wenn Sie beispielsweise den Wert ExcludeHttpsRootDomain auf 1 festlegen, Outlook Schritt 6 im Prozess nicht durchzuführen.

Zusätzliche Registrierungssteuerelemente

Outlook stellt mehrere zusätzliche registrierungsbasierte Konfigurationsoptionen zur Verfügung, die sich auf den AutoErmittlungsvorgang auswirken können:

Verwenden des Office 365 Config Service

Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
Wert: EnableOffice365ConfigService
Standard: 0
Daten: Legen Sie diese DWORD-Daten auf 1 festgelegt, um zu erzwingen, dass Outlook den Office 365-Konfigurationsdienst aufruft, um geeignete AutoErmittlung-URLs abzurufen.

Einstellungen für DAS HTTP-Zeit out

Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
Wert: Timeout
Standard: 25 Sekunden
Mindestens: 10 Sekunden
Maximal: 120 Sekunden
 

Informationen: Angegebene Zeittimeouts werden als WinHttpSetTimeouts-Einstellungen verwendet. Die angegebenen Daten werden an alle vier Parameter der WinHttpSetTimeouts-API übergeben. Dies ermöglicht unter Umständen eine HTTP-Anforderung, die nicht schneller zum Zeitergebnis erreicht werden kann, wodurch die Gesamtleistung verbessert wird. Die Einstellungen können auch den Erfolg einer HTTP-Anforderung zulassen, die länger als die Standardeinstellung von 25 Sekunden dauert, indem die Einstellung für das Zeit out auf einen längeren Zeitraum als 25 Sekunden erhöht wird.
Mapi-/Http-Protokollsteuerelement

Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Exchange
Wert: MapiHttpDisabled
Standard: 0
Daten: 1 = Protokoll ist deaktiviert; 0 = Protokoll ist aktiviert

Informationen: Dieser Wert befindet sich nicht unter dem AutoErmittlungsschlüssel. Dies ist eine allgemeine Einstellung, die steuert, ob Outlook versuchen können, mithilfe des Mapi/Http-Protokollstapels eine Exchange Verbindung herzustellen. Dieses Protokoll Outlook 2016 in der Standardeinstellung nicht deaktiviert. Auf diese Weise kann der AutoErmittlungsprozess dem Erkennungsprozess einen speziellen Header (X-MapiHttpCapability:1) hinzufügen, sodass die Mapi/Http-Protokolleinstellungen ausgewertet und verarbeitet werden können.
Legacy-Authentifizierungsaushandlungssteuerelement

Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\RPC
Wert: AllowNegoCapabilityHeader
Standard: 0
Daten: 1 = Kopfzeilen werden hinzugefügt; 0 = Kopfzeilen werden nicht hinzugefügt

Informationen: Beachten Sie, dass sich dieser Wert nicht unter dem AutoErmittlungsschlüssel befindet. Diese Einstellung steuert, ob http-Anforderungen ein Authentifizierungsaushandlungsheader hinzugefügt wird. Der Inhalt des Headers hängt von den Authentifizierungsfunktionen des Clientcomputers ab. Beispielheader: "X-Nego-Capability: Negotiate, pku2u, Kerberos, NTLM, MSOIDSSP". Dieser Registrierungswert und der hinzugefügte Header werden selten in einem modernen Authentifizierungsstapel verwendet und haben wahrscheinlich keine negative oder positive Auswirkung auf den tAodiscover-Prozess.
Behandlung von Zertifikatfehlern

Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
Wert: ShowCertErrors
Standard: 0
Daten: 1 = Warnungen/Fehler des Zertifikats anzeigen; 0 = Keine Zertifikatwarnungen anzeigen

Informationen: Dieser Wert steuert, Outlook Zertifikatfehler und Warnungen verarbeitet werden, die bei der Durchführung von HTTP-Aufgaben empfangen werden. Outlook kann diese Einstellung in einigen Fällen außer Kraft setzen (Schritt 6 im Abschnitt AutoErmittlungsprozess), aber im allgemeinen Fall fordert Outlook bei aktivierter Einstellung ein Sicherheitsdialogfeld an, in dem der Zertifikatfehler oder die Warnung angezeigt wird und dem Benutzer das OK oder Abbrechen der Http-Anforderung ermöglicht wird. Es gibt drei spezifische Zertifikatfehler, die der Benutzer ignorieren kann und die Outlook http-Anforderung wiederholen soll:

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_DATE_INVALID – Es liegt ein Problem mit dem Datum in den Zertifikateigenschaften vor.

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_CN_INVALID – Es liegt ein Problem mit dem allgemeinen Namen in den Zertifikateigenschaften vor.

• WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA – Es liegt ein Problem mit der Zertifizierungsstelle in den Zertifikateigenschaften vor.
  
  Weitere Informationen zu diesen drei Zertifikatfehlerzuständen finden Sie WINHTTP_STATUS_CALLBACK Rückruffunktion.

Proxyauthentifizierungsbehandlung

Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\HTTP\
Wert: AllowOutlookhttpProxyAuthentication
Standard: 0
Data: 1 = Allow Outlook to handle authentication challenges from proxy servers; 0 = Authentifizierungsanforderungen von Proxyservern im Hintergrund nicht erfolgreich
 

Informationen: Dieser Registrierungswert ermöglicht den Schutz einer Sicherheitskonfiguration und wird in dem folgenden Artikel in der Microsoft Knowledge Base ausführlich behandelt:

3115474 MS16-099: Beschreibung des Sicherheitsupdates für Outlook 2010: 9. August 2016

AutoErmittlung für andere Protokolle

AutoErmittlung als Feature wird auch von Outlook zum Ermitteln und Konfigurieren Exchange ActiveSync (EAS)-Konten verwendet. Der EAS-AutoErmittlungsprozess und die Entscheidungsfindung sind von den in diesem Artikel beschriebenen Schritten getrennt. Beispielsweise implementiert die EAS-Implementierung nicht die O365-Endpunktlogik und führt keinen Schritt aus, der SCP-Speicherorte überprüft. Dieser Artikel ist darauf begrenzt, die detaillierten Schritte zu beschreiben, die Outlook für AutoErmittlungsversuche zum Abrufen der MAPI-basierten Protokolle aus dem Exchange.