Outlook 2016自動探索的實現

自動探索計時

自動探索會于下列時間執行：

1. 建立帳戶期間。

2. 在設定間隔收集提供 OOF Exchange可用性服務等 (Web 服務功能的 URL 變更) 。 如果此程式成功，則一小時後再嘗試一次。 如果嘗試失敗，請在 5 分鐘後進行下一次嘗試。 由於所有應用程式都使用背景工作基礎結構，因此每次嘗試可能會錯開 2 Microsoft Office 5%。

3. 回應特定連接失敗。 在各種情況下，當連接嘗試失敗時，Outlook啟動自動探索工作，以在任何嘗試修正連接問題時，來取回新設定。

4. 當另一個應用程式使用 MAPI 來調用它時。 有關 MAPI 的資訊，請參閱下列 MSDN 文章：Outlook MAPI 參考。

自動探索效率

使用 使用者主體名稱 (UPN) 加速自動探索程式。

在加入網域的電腦上，Outlook使用者必須知道 UPN，才能啟動自動探索程式。 UPN 可能用來登入 Windows，在這種情況下，Outlook可以直接從登入認證存取 UPN。 但如果使用者使用網域\使用者名稱登入Windows，Outlook使用者只有相同的認證。 若要取得 UPN，Outlook必須先在目錄中查看使用者。 Outlook會要求此查詢應追蹤推薦。 在複雜的環境中，這可能會導致在找到結果之前先與大量的 DC 進行聯繫。 在Outlook使用者發現 UPN 之後，值會緩存在設定檔中，因此此使用者不應再次進行查詢。

若要避免此情況，使用者可以使用 UPN 登入，而不是使用網域\使用者名稱。

ITAR 考慮

Microsoft Office 365提供的功能可支援具有ITAR義務的客戶。 在 Outlook 中的自動探索功能中，這項功能集包含原則設定和行為，可確保用於自動探索的服務端點符合主權雲端需求。 具體來說，在 Office 365 自動探索程式 ( 步驟 4 和步驟 11) 中列出的特定步驟中，可以使用策略控制項，以確保在自動探索程式期間使用適當的服務端點。 

自動探索程式每次Outlook自動探索資訊時，都會使用一組已排序的步驟來嘗試取回包含設定設定之 XML 負載。 許多這些步驟都可以使用群組原則物件 (GPO) ，且 GPO 值會包含在步驟描述中。

自動探索程式區段的重新導向處理步驟 9 是處理非安全重新導向資料的明確步驟。 在任何其他安全步驟中，針對任何嘗試取回自動探索 XML 負載，端點的一個可能回應是重新導向回應。 此回應會Outlook重新導向至新的不同 URL，以嘗試取回負載。 此外，重新導向資料可能包含新的不同電子郵件地址，以做為自動探索嘗試的目標位址。 Outlook三個不同的回復為「重新導向回應」：

• 包含新 URL (301、302) HTTP 狀態碼

• HTTP 狀態碼為 200，但包含有效負載 XML，Outlook重新導向至其他 URL

• HTTP 狀態碼為 200，但包含有效負載 XML，Outlook使用不同的 smtp 位址做為目標位址。

在案例 1 和 2 中，Outlook嘗試從新 URL 中取回自動探索 XML，但通訊協定為 HTTPs。 未嘗試 (HTTP) URL。 此外，即使新 URL 中的通訊協定是 HTTPs，Outlook檢查憑證資訊，以提供額外的安全性。

針對 case 3，Outlook從一開始即會啟動整個自動探索程式。  如果使用新電子郵件地址 (1-11) 的所有步驟都未成功，Outlook 會回到原始電子郵件地址，移至步驟 5，並繼續嘗試以原始位址來取回 XML 負載。

例外：自動探索程式區段的步驟是自動探索Outlook自動探索負載的一般規則。 有各種優化和特殊嘗試可能會稍微變更程式。 例如，當您建立新帳戶時，Outlook在內部略過步驟 3 (檢查最後已知良好 (LKG) 資料) ，因為它尚未有最後一個已知良好專案。  同樣地，如果因使用目前組組資訊而發生錯誤而觸發嘗試，Outlook 則 Outlook 故意想要再次自動探索，而不想使用 LKG 資訊，因為假設最後一個已知良好資訊會導致失敗。

策略控制項：定義自動探索程式區段的策略值可以是策略型的註冊表值或非策略型值。  透過 GPO 或手動設定策略金鑰進行部署時，設定會優先于非策略金鑰。

非策略鍵：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover

策略鍵：HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\AutoDiscover

每個值都是DWORD 類型。

PreferLocalXML與其他控制項值不同，因為設定為 1 個Outlook，以在程式開啟該步驟。  對於其餘的值，設定為 1 會指示 outlook 關閉或略過相關聯的步驟。 例如，將值 ExcludeHttpsRootDomain設定為 1，Outlook不執行程式的步驟 6。

其他註冊表控制項

Outlook提供數個可能會影響自動探索程式的其他註冊表型組組選項：

使用 Office 365 Config Service

金鑰：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
值：EnableOffice365ConfigService
預設值：0
資料：將此 DWORD 資料設為 1，強制Outlook Config Service Office 365以取回適當的自動探索 URL。

HTTP 的省時設定

金鑰：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
值：超時
預設值：25 秒
最小值：10 秒
最大值：120 秒
 

資訊：指定的時出時間會做為 WinHttpSetTimeouts 設定。 指定的資料會傳遞到 WinHttpSetTimeouts API 的所有四個參數。 這可能會導致無法取得 HTTP 要求以更快速地退出，這會改善整體績效。 設定也可能允許 HTTP 要求超過預設 25 秒的時間，將省時設定增加為大於 25 秒。
Mapi/Http 通訊協定控制項

金鑰：HKEY_CURRENT_USER\Software\Microsoft\Exchange
值：MapiHttpDisabled
預設值：0
資料：1 = 通訊協定已停用;0 = 已啟用通訊協定

資訊：此值不在自動探索金鑰下。 這是一般設定，可控制使用者Outlook使用 Mapi/Http 通訊協定堆疊Exchange以嘗試連接到其他網站。 預設Outlook 2016不會停用此通訊協定。 這可讓自動探索程式在探索程式新增特殊頁首 (X-MapiHttpCapability：1) ，以便評估及處理 Mapi/Http 通訊協定設定。
舊版驗證協商控制

金鑰：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\RPC
值：AllowNegoCapabilityHeader
預設值：0
資料：1 = 已新增頁標題;0 = 未新增頁標題

資訊：請注意，此值不在自動探索金鑰下。 此設定會控制是否將驗證協商標頭新加到 HTTP 要求。 頁標題的內容取決於用戶端電腦的驗證功能。 範例頁首可能為：「X-Nego-Capability：Negotiate、pku2u、Kerberos、NTLM、MSOIDSSP"。 此登錄值及其新增的標題很少用於任何新式驗證堆疊，而且不太可能以負數或正數方式影響 tAodiscover 程式。
憑證錯誤處理

金鑰：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
值：ShowCertErrors
預設值：0
資料：1 = 顯示憑證警告/錯誤;0 = 不會顯示憑證警告

資訊：此值控制Outlook處理執行 HTTP 任務時收到的憑證錯誤和警告的方式。 Outlook 在某些情況下， (自動探索程式區段) 中的步驟 6 可能會重寫此設定，但若為一般情況，如果已啟用此設定，Outlook 會提示出現安全性對話方塊，顯示憑證錯誤或警告，並允許使用者確定或取消 Http 要求。 使用者可以決定忽略三個特定憑證錯誤，並Outlook HTTP 要求：

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_DATE_INVALID – 憑證屬性中的日期有問題

• WINHTTP_CALLBACK_STATUS_FLAG_CERT_CN_INVALID – 憑證屬性中的通用名稱有問題

• WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA – 憑證屬性中的憑證頒發機構發生問題
  
  有關這三種憑證錯誤狀態的詳細資訊，請參閱WINHTTP_STATUS_CALLBACK函數

Proxy 驗證處理

金鑰：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\HTTP\
值：AllowOutlookHttpProxyAuthentication
預設值：0
資料：1 = 允許Outlook Proxy 伺服器的驗證挑戰;0 = Proxy 伺服器的無提示失敗驗證挑戰
 

資訊：此註冊表值可讓您放鬆安全性配置，並詳述 Microsoft 知識庫中的下列文章

：3115474 MS16-099：Outlook 2010 安全性更新的描述：2016 年 8 月 9 日

其他通訊協定的自動探索

系統也會使用自動探索功能Outlook EAS Exchange ActiveSync (帳戶) 設定。 EAS 自動探索程式與決策與本文所述的步驟是分開的。 例如，EAS 實現並未實現 O365 端點邏輯，而且沒有檢查 SCP 位置的步驟。 本文旨在說明自動探索Outlook嘗試從系統取得 MAPI 型通訊協定的詳細Exchange。