ExchangeServer

Exchange Autodiscover

Allgemeine Infos

Autodiscover (in deutschen Outlook-Versionen AutoErmittlung) ist ein Webdienst von Exchange, über den Outlook, Outlook Mobile und andere Clients ihre Servereinstellungen finden. Der Client fragt mit der E-Mail-Adresse an und erhält die URLs für Postfachzugriff (MAPI über HTTP), Verfügbarkeitsdienst, Offline-Adressbuch und weitere Dienste.

Domänenmitglieder im internen Netz finden Autodiscover über den Service Connection Point (SCP), den jeder Exchange-Server in Active Directory einträgt. Externe und nicht domänengebundene Clients nutzen DNS-Einträge wie autodiscover.firma.de oder einen SRV-Eintrag.

In Hybridumgebungen ist Autodiscover die Schaltstelle: Der DNS-Eintrag zeigt in der Regel auf die lokale Organisation, und Exchange leitet Anfragen für Cloud-Postfächer an Exchange Online weiter. Nach einer vollständigen Migration zeigt autodiscover per CNAME auf autodiscover.outlook.com.

Funktionsweise & Details

Outlook für Windows sucht in dieser Reihenfolge:

  1. Domänenmitglieder fragen zuerst den SCP in Active Directory ab und erhalten die interne Autodiscover-URL.
  2. Moderne Outlook-Versionen prüfen bei Microsoft-365-Konten direkt den Exchange-Online-Endpunkt.
  3. Ohne SCP versucht der Client https://firma.de/autodiscover/autodiscover.xml und https://autodiscover.firma.de/autodiscover/autodiscover.xml.
  4. Danach folgen eine HTTP-Umleitung und der DNS-SRV-Eintrag _autodiscover._tcp.
  5. Der Server antwortet mit einer XML- oder JSON-Antwort, die alle benötigten Endpunkte enthält.

Prüfen lässt sich der Ablauf mit Test-OutlookWebServices, dem Microsoft Remote Connectivity Analyzer und dem Outlook-Werkzeug zum Testen der E-Mail-AutoKonfiguration.

Vorteile & Nutzen

  • Outlook-Profile entstehen ohne manuelle Servereingabe, was Supportaufwand bei neuen Geräten spart.
  • Serveradressen lassen sich zentral ändern, Clients übernehmen die neuen URLs beim nächsten Abruf.
  • Im Hybridbetrieb leitet Autodiscover Clients automatisch zum richtigen Postfachstandort, deshalb merken Anwender eine Migration kaum.
  • Auch Mobilgeräte und Drittanbieter-Clients nutzen den Dienst für die Einrichtung.

Praxisbeispiel

Nach einer Zertifikatserneuerung melden Anwender eines Steuerbüros beim Start von Outlook eine Sicherheitswarnung. Die IT prüft mit dem Remote Connectivity Analyzer und stellt fest, dass der Name autodiscover.kanzlei.de im neuen Zertifikat fehlt. Sie stellt ein neues SAN-Zertifikat mit beiden Namen aus, weist es IIS zu, und die Warnung verschwindet.

Worauf sollte man achten?

  • Der Autodiscover-Name muss im Zertifikat stehen, sonst sehen Anwender Zertifikatswarnungen.
  • SCP-Einträge abgebauter Server mit Set-ClientAccessService bereinigen, weil Outlook sie sonst weiter abfragt.
  • Im Hybridbetrieb das DNS bewusst auf lokal setzen, solange noch lokale Postfächer existieren.
  • Von außen mit dem Remote Connectivity Analyzer testen, interne Tests zeigen externe Fehler nicht.
  • Basic Authentication für Autodiscover ist in Exchange Online abgeschaltet; alte Clients ohne moderne Authentifizierung scheitern dort.

Lizenz & Verfügbarkeit

Autodiscover ist Bestandteil von Exchange Server und Exchange Online und benötigt keine eigene Lizenz. Stand: Oktober 2026.

Fazit

Autodiscover entscheidet, ob Outlook sein Postfach findet. Kontrolliere Zertifikat, DNS und SCP bei jeder Änderung an Servern oder Namen.

Weiterführende Links

Verwandte Artikel