Outlook 2016 внедрения автоdiscover

Время автооткрытия

Автооткрытие выполняется в следующее время:

1. Во время создания учетной записи.

2. Заданные интервалы для сбора изменений URL-адресов, которые предоставляют Exchange функций веб-службы (OOF, служба доступности и так далее). Если этот процесс выполнен успешно, еще одна попытка будет выполнена через час. Если попытка не удалась, следующая попытка будет выполнена через 5 минут. Каждая попытка может быть ошеломляема до 25 процентов из-за инфраструктуры фоновых задач, используемой всеми Microsoft Office приложениями.

3. В ответ на некоторые сбои подключения. В разных случаях при неудачной попытке подключения Outlook запускает задачу автоdiscover для извлечения новых параметров в любой попытке устранить проблему с подключением.

4. Когда другое приложение вызывает его с помощью MAPI. Дополнительные сведения о MAPI см. в следующей статье MSDN: справочник Outlook MAPI.

Эффективность автоdiscover

Используйте имя пользователя (UPN), чтобы ускорить процесс автоdiscover.

На компьютере, который является Outlook доменом, необходимо знать имя пользователя-пользователя, чтобы начать процесс автооружия. Возможно, для входа в Windows использовался upN, Outlook имеет прямой доступ к нему из учетных данных для входа. Но если пользователь использует домен\имя пользователя для входа в Windows, Outlook у него будут только те же учетные данные. Чтобы получить имя имя-пользователя, Outlook сначала нужно найти пользователя в каталоге. Outlook запросит эту искомую ссылку. В сложных средах это может привести к тому, что перед найденным результатом будет связываться большое количество компьютеров. Когда Outlook имя-имя пользователя, значение кэшется в профиле, и для этого пользователя больше не должно повториться подсмотр.

Чтобы избежать этого, пользователь может войти в систему с помощью имени имени пользователя, а не домена\имя пользователя.

Аспекты itAR

Microsoft Office 365 функции, которые могут поддерживать клиентов по обязательствам ITAR. В контексте функции автообнаружия в Outlook этот набор включает параметры политики и поведение, гарантирующее соблюдение конечных точек службы, используемых для автообнаружия, требований к облачной среде. В частности, в Office 365 действиях, перечисленных в процессе автоdiscover (шаг 4 и шаг 11), можно использовать управление политикой, чтобы обеспечить, чтобы во время процесса автоdiscover использовались соответствующие конечные точки службы. 

Процесс авторасстановки. Каждый раз Outlook когда требуется информация автоdiscover, он использует набор упорядоченных действий для получения XML-данных, которые содержат параметры конфигурации. Многие из этих действий можно контролировать с помощью объектов групповой политики (GPO), и значение объекта групповой политики включается в описание шага.

Обработка перенаправления. Шаг 9 в разделе Процесс автообнаружния является явным шагом для обработки данных, не влияющих на перенаправление. В любом из других безопасных действий для любой попытки получить XML-загрузку autodiscover одним из возможных ответов с конечной точки является ответ на перенаправление. Этот ответ Outlook перенаправить на новый, другой URL-адрес для получения полезной информации. Кроме того, данные перенаправления могут содержать новый, другой адрес электронной почты, который будет использовать в качестве целевого адреса для попытки автоdiscover. Outlook три отдельных ответа считаются "перенаправлением ответов":

• Код состояния HTTP (301, 302) с новым URL-адресом

• Код состояния HTTP 200, но с XML-кодом полезной нагрузки, который Outlook перенаправить на другой URL-адрес

• Код состояния HTTP 200, но с XML-кодом полезной нагрузки, который Outlook использовать другой smtp-адрес в качестве целевого адреса.

В случаях 1 и 2 Outlook пытается получить XML-адрес автоdiscover из нового URL-адреса при условии, что протокол https. Url-адреса nonsecure (http) не попытаются. Кроме того, даже если в новом URL-адресе указан протокол https, Outlook проверяет сведения сертификата, чтобы обеспечить дополнительную безопасность.

В случае с Outlook 3 начинается весь процесс автоdiscover.  Если все действия (1–11) без успеха с использованием нового адреса электронной почты, Outlook возвращается на исходный адрес электронной почты, переходит к шагу 5 и продолжается попытка получить XML-загрузку с исходным адресом.

Исключения. Действия в разделе Процесс автооткрытия являются общими правилами получения полезной информации Outlook автоdiscover. Процесс может несколько измениться с помощью различных оптимизаций и попыток оптимизации. Например, при создании новой учетной записи Outlook пропускает шаг 3 (проверка на last Known Good (LKG), так как в нем пока не может быть последней известной допустимой записи.  Аналогично, если попытка была предпринята из-за ошибки с использованием текущих сведений конфигурации, Outlook намеренно хочет снова получить автооткрытку, а не использовать данные LKG, так как из-за ошибки были допущены последние известные хорошие сведения.

Управление политикой. Значения политики, определенные в разделе Процесс автооткрытия, могут быть либо значениями реестра на основе политики, либо значениями, не основанными на политике.  При развертывании с помощью GPO или ручной настройки ключа политик параметры имеют приоритет над ключом, не относяымся к политике.

Ключ без политики: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover

Ключ политики: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\AutoDiscover

Каждое значение имеет тип DWORD.

Параметр PreferLocalXML отличается от других значений управления значением 1 множества, Outlook включить этот этап процесса.  Для остальных значений значение 1 указывает outlook на отключение или пропуск связанного шага. Например, при установке значения ExcludeHttpsRootDomain 1 Outlook не выполнять шаг 6 в процессе.

Дополнительные элементы управления реестром

Outlook предлагает несколько дополнительных параметров конфигурации на основе реестра, которые могут повлиять на процесс автоdiscover:

Использование службы Office 365 config Service

Ключ: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
Значение: EnableOffice365ConfigService
По умолчанию: 0
Данные. Установите для этого DWORD 1, чтобы Outlook вызвать службу Office 365 для получения соответствующих URL-адресов автоdiscover.

Параметры времени и времени от времени http

Ключ: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
Значение: время и время
По умолчанию: 25 секунд
Минимальное время: 10 секунд
Максимальное значение: 120 секунд
 

Информационные параметры. Указанные параметров времени от времени работы используются в качестве параметров WinHttpSetTimeouts. Указанные данные передаются всем четырем параметрам API WinHttpSetTimeouts. Это может обеспечить быстрое время выполнения HTTP-запроса, что повысит общую производительность. Эти параметры также позволяют успешно использовать HTTP-запрос, который занимает больше 25 секунд по умолчанию, увеличив значение времени, которое превышает 25 секунд.
Управление протоколом Mapi/Http

Ключ: HKEY_CURRENT_USER\Software\Microsoft\Exchange
Значение: MapiHttpDisabled
По умолчанию: 0
Данные: 1 = Протокол отключен; 0 = Протокол включен

Информационные данные. Это значение не находится под ключом автоdiscover. Это общий параметр, который управляет возможностью Outlook подключения к Exchange с помощью стопки протоколов Mapi/Http. По умолчанию этот протокол Outlook 2016 отключен. Это позволяет процессу автообнаружения добавить в процесс обнаружения специальный заглавный заглавный (X-MapihttpCapability:1), чтобы можно было оценить и обрабатывать параметры протокола Mapi/Http.
Управление согласованием устаревшей проверки подлинности

Ключ: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\RPC
Значение: AllowNegoCapabilityHeader
По умолчанию: 0
Данные: добавляется 1 = Headers; 0 = Не добавляются headers

Информационные сведения. Обратите внимание, что это значение не находится в ключе автоdiscover. Этот параметр управляет тем, добавляется ли заглавная заявка на согласование проверки подлинности к http-запросам. Содержимое заглавной части зависит от возможностей проверки подлинности клиентского компьютера. Пример заглавного слова: "X-Nego-Capability: Negotiate, pku2u, Kerberos, NTLM, MSOIDSSP". Это значение реестра и добавленный заметивый заметив редко используются в современной проверке подлинности и маловероятно влияют на процесс tAodiscover как отрицательным, так и положительным образом.
Обработка ошибок сертификата

Ключ: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
Значение: ShowCertErrors
По умолчанию: 0
Данные: 1 = Показывать предупреждения и ошибки сертификата; 0 = Не показывать предупреждения о сертификате

Информационные функции. Это значение Outlook обработку ошибок сертификата и предупреждений, полученных при выполнении http-задач. Outlook некоторых случаях этот параметр может быть переопределяться (шаг 6 в разделе Процесс автоопределения), но в общем случае, если этот параметр включен, Outlook запросит диалоговое окно системы безопасности с сообщением об ошибке сертификата или предупреждением и позволит пользователю ОК или Отменить http-запрос. Существует три конкретных ошибки сертификата, которые пользователь может проигнорировать и Outlook повторить http-запрос:

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_DATE_INVALID — возникла проблема с датой в свойствах сертификата

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_CN_INVALID — проблема с общим именем в свойствах сертификата

• WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA — возникла проблема с полномочиями сертификата в свойствах сертификата
  
  Дополнительные сведения об этих трех состояниях ошибок сертификата можно найти в WINHTTP_STATUS_CALLBACK функции вызова

Обработка проверки подлинности прокси-сервера

Ключ: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\HTTP\
Значение: AllowOutlookHttpProxyAuthentication
По умолчанию: 0
Данные: 1 = Outlook проверки подлинности с прокси-серверов; 0 = беззвучно сбой проверки подлинности с прокси-серверов
 

Информационные сведения. Это значение реестра допускает обновление конфигурации безопасности и подробно описано в следующей статье базы знаний Майкрософт: 3115474 MS16-099: описание обновления для системы безопасности для

Outlook 2010 г.: 9 августа 2016 г.

Автооткрытие для других протоколов

Функция автоdiscover также используется Outlook для обнаружения и настройки Exchange ActiveSync учетных записей EAS. Процесс автоdiscover EAS и принятие решений отделены от действий, описанных в этой статье. Например, реализация EAS не реализует логику конечной точки O365 и не выполняет этап проверки на наличие местоположений SCP. В этой статье описываются подробные действия, которые Outlook для получения протоколов на основе MAPI из Exchange.