Windows服务中ExchangeService无法调用AutodiscoverUrl问题求助

1. 运行身份差异 #

WinForms程序默认以当前登录的域用户身份运行，该账户通常具备访问Exchange服务器的权限，且继承了用户的网络配置（如代理、DNS解析）；而Windows服务默认使用Local System、Local Service这类本地账户，这类账户没有域身份，无法通过Exchange的身份验证，也无权访问Autodiscover服务所需的AD或DNS资源。

2. 凭据有效性差异 #

设置UseDefaultCredentials = true时，WinForms会使用当前登录用户的凭据访问EWS，而Windows服务会使用自身运行账户的凭据——服务账户并非Exchange邮箱的授权用户，因此直接指定URL后会触发401未授权错误。

3. 网络环境限制 #

Windows服务的运行账户可能没有WinForms用户的网络访问权限，比如无法访问Autodiscover的DNS记录、被防火墙拦截，或未配置正确的代理设置，导致自动发现流程失败。

• 修改服务运行身份
  打开服务管理器，找到你的Windows服务，进入「属性」→「登录」选项卡，选择「此账户」，输入具备Exchange邮箱访问权限的域用户账户（和WinForms运行的用户一致最佳），输入密码后重启服务。

• 跳过自动发现，硬编码EWS URL
  在WinForms程序中成功连接后，通过service.Url获取到有效的EWS地址（格式通常为https://your-exchange-server/EWS/Exchange.asmx），在服务代码中直接指定该URL，无需调用AutodiscoverUrl：

  ExchangeService service = new ExchangeService(ExchangeVersion.Exchange2016);
  service.UseDefaultCredentials = true;
  service.Url = new Uri("https://your-exchange-server/EWS/Exchange.asmx");
  

• 配置服务账户的Exchange权限
  如果无法使用用户账户运行服务，可给服务账户分配Exchange的模拟权限（Impersonation），允许它代表指定邮箱用户访问EWS。具体操作需在Exchange管理控制台中执行：

  New-ManagementRoleAssignment -Name:ImpersonationAssignmentName -Role:ApplicationImpersonation -User:ServiceAccountName
  

  之后在代码中指定服务账户的凭据：

  service.Credentials = new NetworkCredential("ServiceAccount", "Password", "Domain");
  service.ImpersonatedUserId = new ImpersonatedUserId(ConnectingIdType.SmtpAddress, "target-user@domain.com");
  

• 检查网络与代理设置
  确保服务运行账户能访问Autodiscover和EWS的URL：

  1. 用服务账户登录服务所在机器，手动访问https://autodiscover.yourdomain.com/autodiscover/autodiscover.xml，确认能返回正常的XML内容。
  2. 如果网络需要代理，在代码中手动设置代理：

  service.WebProxy = new WebProxy("http://proxy-server:port", true);
  

内容的提问来源于stack exchange，提问作者Juduno