升级Office 2010至2016后Outlook 2016无法登录Exchange 2016的故障排查求助

环境信息 #

• 单域环境，包含两台Windows Server 2012 R2域控制器、一台Exchange 2016 CU23服务器，客户端为Windows 10 21H2
• 环境处于离线状态，已禁用NTLM，客户端通过Kerberos认证

问题描述 #

把Office 2010标准版升级到Office 2016标准版后，Outlook 2016完全登不上Exchange。打开Outlook时会弹出报错：

Outlook cannot log on. Verify that you are connected to the network and are using the proper server and mailbox name. The connection to Microsoft Exchange is unavailable. Outlook must be online or connected to complete this action.

同一环境里还在用Office 2010的客户端却能正常连Exchange，拿同一个邮箱测试，在2010上没问题，到2016就不行。

已尝试的排查操作 #

• 验证Autodiscover功能正常：Autodiscover URL能正常访问，Outlook自带的Autodiscover测试也能返回正确数据
• 打开Outlook连接状态窗口，里面是空的
• OWA可以正常使用
• 参考微软相关文档调整MapiHttpDisabled参数，分别设为0和1，都没效果
• 用Wireshark抓客户端流量：Autodiscover成功后就没有后续流量了，网络日志里最后一个包是DC的389端口发来的[RST, ACK]（这个条目在正常工作的系统里也存在）
• 用portqry.exe和Test-NetConnection工具验证DC和Exchange服务器的RPC端口都是开放的
• 全新安装了一台客户端机器，排除Office 2010残留文件或注册表的干扰
• 和另一套同配置且正常运行的环境对比DNS记录、Exchange证书、AD账户和IIS认证设置，目前还没找到差异
• 通过控制面板重新创建邮件配置文件，Autodiscover完成后配置文件创建失败，弹出和上面一样的错误
• 检查防火墙日志里有没有丢包记录
• 查看了各类事件查看器日志
• 在IIS里启用并检查了失败请求跟踪日志
• 查看Exchange Server\V15\Logging\和Exchange Server\V15\TransportRoles\下的日志，用Get-ChildItem筛选登录尝试时间对应的日志，但没发现明显异常
• 在无法登录的客户端上，访问https://exchange-server.domain.com/mapi/<emsmdb|nspi>/?MailboxId=<id>@domain.com能正常打开

已经折腾3周了，可能还有没尝试到的操作。因为有一套同配置的正常环境可以对比，希望大家能给我一些可能没注意到的排查方向，我会随时补充需要的信息。

备注：内容来源于stack exchange，提问作者AmazingRealist