本地Exchange环境下Outlook2019要求Office365/微软登录而非Exchange登录求助

1. 验证本地Exchange现代身份验证配置 #

• 首先确认你部署的Exchange版本是否支持现代身份验证：Exchange 2013 CU19及以上、Exchange 2016 CU8及以上、Exchange 2019所有版本均支持，低于该版本请先升级到对应累积更新
• 打开Exchange Management Shell，执行命令查看OAuth配置状态：Get-OrganizationConfig | fl OAuth*
  • 如果返回的OAuth2ClientProfileEnabled值为False，执行命令开启：Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
• 验证虚拟目录的认证配置：Get-MapiVirtualDirectory | fl server,name,*auth*，确保OAuth认证处于启用状态

2. 配置客户端PC的Office注册表项，禁用公有云登录提示 #

如果暂时无法调整Exchange配置，可以先在终端PC上修改注册表强制Outlook使用本地认证：

• 按下Win+R输入regedit打开注册表编辑器
• 定位到路径：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity
• 新建DWORD(32位)值，名称为DisableADALatopWAMOverride，值设为1
• 新建DWORD(32位)值，名称为DisableAADWAM，值设为1
• 新建DWORD(32位)值，名称为EnableADAL，值设为0
• 重启PC后重新打开Outlook验证问题是否解决

3. 验证Outlook自动发现配置是否正常 #

• 在终端PC上按住Ctrl键右键点击任务栏右侧的Outlook图标，选择测试电子邮件自动配置
• 输入用户邮箱地址，取消勾选“使用Guessmart”和“安全Guessmart”，点击测试
• 确认返回的自动发现XML中所有服务地址均指向你的本地Exchange服务器，没有指向公有云服务地址
• 如果自动发现返回异常，排查本地DNS的_autodiscover._tcp SRV记录是否正确指向本地Exchange

4. 确认Office许可配置是否正确 #

• 打开任意Office组件（如Word），进入文件>账户，确认当前激活的Office2019是批量许可版本，不是绑定微软账户的个人版/家庭版
• 如果是绑定账户的版本，需要切换为批量许可激活，避免Outlook默认拉取绑定账户的云端邮箱配置

内容的提问来源于stack exchange，提问作者Nomi