Outlook 2016自动发现实现

自动发现计时

自动发现在下列时间运行：

1. 创建帐户期间。

2. 根据设置的时间间隔收集对 URL 所做的更改，这些 URL Exchange OOF (可用性服务等提供的 Web 服务) 。 如果此过程成功，则一小时后再尝试一次。 如果尝试不成功，则下一次尝试在 5 分钟后进行。 由于所有应用程序都使用后台任务基础结构，因此每次尝试可能会错开 25 Microsoft Office。

3. 响应某些连接失败。 在各种方案中，当连接尝试失败时，Outlook自动发现任务以在尝试更正连接问题时检索新设置。

4. 当另一个应用程序使用 MAPI 调用它时。 有关 MAPI 详细信息，请参阅以下 MSDN 文章：Outlook MAPI 参考。

自动发现效率

使用 UPN (用户主体) 来加快自动发现过程。

在已加入域的计算机上，Outlook需要知道用户的 UPN 才能启动自动发现过程。 UPN 可能用于登录到 Windows，在这种情况下，Outlook用户可以直接从登录凭据访问 UPN。 但是，如果用户使用 domain\username Windows，Outlook只有该用户的相同凭据。 若要获取 UPN，Outlook首先在目录中查找用户。 Outlook将请求此查找跟踪引荐。 在复杂的环境中，这可能会导致在找到结果之前联系大量的 DC。 在Outlook发现用户的 UPN 后，该值将缓存在配置文件中，并且不应对此用户再次执行查找。

为了避免这种情况，用户可以使用 UPN 而不是域\用户名登录。

ITAR 注意事项

Microsoft Office 365提供的功能可以帮助客户履行ITAR义务。 在 Outlook 中的自动发现功能上下文中，此功能集包括策略设置和行为，确保用于自动发现的服务终结点符合主权云要求。 具体而言，在Office 365发现过程 ( 步骤 4 和步骤 11) 中列出的特定步骤中，可以使用策略控制来确保在自动发现过程中使用适当的服务终结点。 

自动发现过程 每当Outlook自动发现信息时，它都会使用一组有序的步骤尝试检索包含配置设置的 XML 有效负载。 许多这些步骤可以通过使用组策略对象 (GPO) ，并且 GPO 值包含在步骤说明中。

"自动发现过程"部分中的重定向处理步骤 9 是处理非安全重定向数据的显式步骤。 在任何其他安全步骤中，对于检索自动发现 XML 有效负载的任何尝试，终结点的一个可能响应是重定向响应。 此响应Outlook重定向到新的不同 URL 以尝试检索有效负载。 此外，重定向数据可能包含新的、不同的电子邮件地址，用作自动发现尝试的目标地址。 Outlook三个单独的响应作为"重定向响应"：

• 包含新 URL (301、302) HTTP 状态代码

• HTTP 状态代码为 200，但有效负载 XML 指示Outlook重定向到其他 URL

• HTTP 状态代码为 200，但有效负载 XML 指示Outlook使用不同的 smtp 地址作为目标地址。

在情况 1 和 2 Outlook，如果协议为 https，则尝试从新 URL 检索自动发现 XML。 不 (http) URL。 此外，即使新 URL 中的协议是 https，Outlook也会检查证书信息，以提供额外的安全措施。

对于案例 3，Outlook开始整个自动发现过程。  如果使用新电子邮件地址尝试执行所有步骤 (1-11) 但没有任何成功，Outlook 将返回到原始电子邮件地址，移到步骤 5，并继续尝试使用原始地址检索 XML 有效负载。

异常"自动发现过程"部分中的步骤是用户尝试Outlook自动发现有效负载的常规规则。 有各种优化和异常尝试可能会稍微更改该过程。 例如，执行新帐户创建时，Outlook在内部跳过步骤 3 (检查"上次已知良好 (LKG) 数据) "，因为它尚不能有上次已知的良好条目。  同样，如果由于使用当前配置信息出错而触发了尝试，Outlook 特意想要再次自动发现，而不是使用 LKG 信息，因为可能最后一个已知良好信息会导致失败。

策略控制"自动发现过程"部分定义的策略值可以是基于策略的注册表值或非基于策略的值。  通过 GPO 或手动配置策略密钥部署这些设置时，这些设置优先于非策略密钥。

非策略密钥：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover

策略密钥：HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\AutoDiscover

每个值的类型为DWORD。

PreferLocalXML与其他控件值不同，因为设置为 1 个集Outlook以在进程中启用该步骤。  对于其余值，设置为 1 会告知 Outlook 关闭或跳过关联的步骤。 例如，将值ExcludeHttpsRootDomain设置为 1 Outlook不执行过程中的步骤 6。

其他注册表控件

Outlook提供了几个可能影响自动发现过程的其他基于注册表的配置选项：

使用 Office 365 配置服务

密钥：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
值：EnableOffice365ConfigService
默认值：0
数据：将此 DWORD 数据设置为 1，强制Outlook调用 Office 365 配置服务以检索相应的自动发现 URL。

HTTP 退出设置

密钥：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
值：超时
默认值：25 秒
最小值：10 秒
最大值：120 秒
 

信息：指定的注销用作 WinHttpSetTimeouts设置。 指定的数据将传递到 WinHttpSetTimeouts API 的所有四个参数。 这可能会导致无法访问的 HTTP 请求更快地退出，从而改善整体性能。 这些设置还允许 HTTP 请求通过增大到大于 25 秒的一些值来成功执行超过默认值 25 秒的 HTTP 请求。
Mapi/Http 协议控制

密钥：HKEY_CURRENT_USER\Software\Microsoft\Exchange
值：MapiHttpDisabled
默认值：0
数据：1 = 协议已禁用;0 = 协议已启用

信息：此值不位于自动发现密钥下。 这是一个常规设置，用于Outlook Mapi/Http 协议Exchange连接到客户端。 默认情况下，Outlook 2016不禁用此协议。 这样，自动发现过程就可以将特殊的标头 (X-MapiHttpCapability：1) 添加到发现过程，以便评估并处理 Mapi/Http 协议设置。
旧式身份验证协商控制

密钥：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\RPC
值：AllowNegoCapabilityHeader
默认值：0
数据：1 = 添加了标头;0 = 未添加标头

信息：请注意此值不在"自动发现"键下。 此设置控制是否将身份验证协商标头添加到 http 请求。 标头的内容取决于客户端计算机的身份验证功能。 示例标头可能是："X-Nego-Capability： Negotiate， pku2u， Kerberos， NTLM， MSOIDSSP"。 此注册表值及其添加的标头很少在任何新式身份验证堆栈中使用，并且不太可能以负面或正面的方式影响 tAodiscover 过程。
证书错误处理

密钥：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
值：ShowCertErrors
默认值：0
数据：1 = 显示证书警告/错误;0 = 不显示证书警告

信息：此值控制Outlook http 任务时收到的证书错误和警告。 Outlook 在某些情况下，) "自动发现过程"部分中的 (步骤 6 可能会替代此设置，但对于一般情况，如果启用此设置，Outlook 将提示显示证书错误或警告的安全对话框，并允许用户确定或取消 Http 请求。 用户可以决定忽略三个特定的证书错误，并Outlook http 请求：

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_DATE_INVALID - 证书属性中的日期存在问题

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_CN_INVALID - 证书属性中的公用名存在问题

• WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA - 证书属性中的证书颁发机构存在问题
  
  有关这三种证书错误状态的详细信息，请参阅WINHTTP_STATUS_CALLBACK函数

代理身份验证处理

密钥：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\HTTP\
值：AllowOutlookHttpProxyAuthentication
默认值：0
数据：1 = 允许Outlook来自代理服务器的身份验证挑战;0 = 从代理服务器以无提示方式失败身份验证挑战
 

信息：此注册表值允许放宽安全配置，Microsoft 知识库中的以下文章将详细介绍

：3115474 MS16-099：Outlook 2010 的安全更新说明：2016 年 8 月 9 日

自动发现其他协议

自动发现即功能还由 Outlook 用于发现和Exchange ActiveSync (EAS) 帐户。 EAS 自动发现过程和决策制定独立于本文中所述的步骤。 例如，EAS 实现不实现 O365 终结点逻辑，并且没有检查 SCP 位置的步骤。 本文介绍用于自动发现Outlook尝试从用户获取基于 MAPI 的协议的详细Exchange。