office365 autodiscover does not work

06. September 2013 · Write a comment · Categories: livemail · Tags:

Please help.

I have succesfully employed exchange on Office365 (E3) with myself and a colleague of mine on our domain company.com

This domain is registered with a domain registrar that had the DNS possibilities to setup all required DNS records.

Now, I want to setup another user to use the same Office365 environment, but with a K1 licence, to use the exchange environment for her e-mail and agenda.

I have included her domain (herdomain.com) in the list of domains, established the required DNS records (other registrar) and OWA works fine for her.

However, autodiscover fails. I have looked in many forums, and come acros several suggestions, however, I am not sure which of the solutions would work for me, and I hope you are able to suggest the order in which to try sollutions. Also, because some problems identified in the Microsoft Connectivity Analyzer don't seem to be a problem because of redundant actions.

 

Information:

  • Office 2010 installed, updates up to date
  • Exchange through the browser works like a breeze
  • On office365 admin page, the domain is activated.
  • Setting up exchange account in outlook results in:

 

Here is the test report of the connectivity analyzer, with domain names etc. replaced for dummies. (tried to find the English one, but cookies seem to make that hard...).

Please advise.

 

 

De Microsoft Connectivity Analyzer probeert Automatisch opsporen te testen voor *** Email address is removed for privacy ***.
 Autodiscover is met succes getest.
 
Teststappen
 
Bezig met het uitproberen van elke methode om de service Automatisch opsporen te contacteren.
 De Autodiscover-service werd met succes getest.
 
Teststappen
 
Poging tot het testen van mogelijke URL voor Automatisch opsporen https://herdomain.com/AutoDiscover/AutoDiscover.xml
 Testen van deze potentiële URL voor Automatisch opsporen mislukt.
 
Teststappen
 
Poging tot het omzetten van de hostnaam herdomain.com in DNS.
 De hostnaam werd met succes opgelost.
 
Bijkomende details
 Geretourneerde IP-adressen: 81.169.145.154


Testen TCP-poort 443 op host herdomain.com om de garanderen dat deze reageert en beschikbaar is.
 De gespecificeerde poort wordt geblokkeerd, reageert niet of reageert niet zoals verwacht.
  Ik wil meer weten over dit probleem en de mogelijke oplossing ervan
 
Bijkomende details
 Er is een netwerkfout opgetreden tijdens het communiceren met de externe host.

 

 

Poging tot het testen van mogelijke URL voor Automatisch opsporen https://autodiscover.herdomain.com/AutoDiscover/AutoDiscover.xml
 Testen van deze potentiële URL voor Automatisch opsporen mislukt.
 
Teststappen
 
Poging tot het omzetten van de hostnaam autodiscover.herdomain.com in DNS.
 De hostnaam werd met succes opgelost.
 
Bijkomende details
 Geretourneerde IP-adressen: 157.56.234.137, 157.56.236.89, 157.56.240.137, 157.56.244.217


Testen TCP-poort 443 op host autodiscover.herdomain.com om de garanderen dat deze reageert en beschikbaar is.
 De gespecificeerde poort wordt geblokkeerd, reageert niet of reageert niet zoals verwacht.
  Ik wil meer weten over dit probleem en de mogelijke oplossing ervan
 
Bijkomende details
 Er is een netwerkfout opgetreden tijdens het communiceren met de externe host.

 

 

Poging tot het contacteren van de service voor Automatisch opsporen met behulp van de HTTP-omleidingsmethode.
 Er werd met succes verbinding gemaakt met de de Autodiscover-service via de HTTP-omleidingsmethode.
 
Teststappen
 
Poging tot het omzetten van de hostnaam autodiscover.herdomain.com in DNS.
 De hostnaam werd met succes opgelost.
 
Bijkomende details
 Geretourneerde IP-adressen: 157.56.234.137, 157.56.236.89, 157.56.240.137, 157.56.244.217


Testen TCP-poort 80 op host autodiscover.herdomain.com om de garanderen dat deze reageert en beschikbaar is.
 De poort werd met succes geopend.

De Microsoft Connectivity Analyzer controleert de host automatisch opsporen.herdomain.com voor een HTTP-omleiding naar de Automatisch opsporen-service.
 Het omleidingsantwoord (HTTP 301/302) werd met succes ontvangen.
 
Bijkomende details
 Omleidings-URL: https://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml


Poging tot het testen van mogelijke URL voor Automatisch opsporen https://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml
 Testen van de Automatisch opsporen URL geslaagd.
 
Teststappen
 
Poging tot het omzetten van de hostnaam autodiscover-s.outlook.com in DNS.
 De hostnaam werd met succes opgelost.
 
Bijkomende details
 Geretourneerde IP-adressen: 157.56.242.230, 157.56.232.22, 157.56.236.6, 157.56.236.230, 157.56.232.166, 157.56.238.54, 157.56.238.22, 132.245.2.22, 157.56.245.70, 157.56.241.102, 157.56.245.166


Testen TCP-poort 443 op host autodiscover-s.outlook.com om de garanderen dat deze reageert en beschikbaar is.
 De poort werd met succes geopend.

Testen van het SSL-certificaat om te garanderen dat het geldig is.
 Het certificaat voldoet aan alle validatievereisten.
 
Teststappen
 
De Microsoft Connectivity Analyzer probeert het SSL-certificaat te verkrijgen van externe server autodiscover-s.outlook.com op poort 443.
 De Microsoft Connectivity Analyzer heeft met succes het externe SSL-certificaat verkregen.
 
Bijkomende details
 Onderwerp extern certificaat: CN=Outlook.com, OU=MOD, O=Microsoft Corp, L=Redmond, S=washington, C=US, Verlener: CN=VeriSign Class 3 International Server CA - G3, OU=Terms of use at https://www.verisign.com/rpa (c)10, OU=VeriSign Trust Network, O="VeriSign, Inc.", C=US.


Bezig met valideren van de certificaatnaam.
 De certificaatnaam werd met succes gevalideerd.
 
Bijkomende details
 Hostnaam autodiscover-s.outlook.com is gevonden in de vermelding Alternatieve naam certificaatonderwerp.


Vertrouwen van certificaat wordt geverifieerd.
 Het certificaat wordt vertrouwd en alle certificaten zijn aanwezig in de keten.
 
Teststappen
 
De Microsoft Connectivity Analyzer probeert certificaatketens te creëren voor certificaat CN=Outlook.com, OU=MOD, O=Microsoft Corp, L=Redmond, S=washington, C=US.
 Een of meer certificaatketens met succes opgebouwd.
 
Bijkomende details
 Er werden in totaal 3 ketens opgesteld. De keten met de hoogste kwaliteit eindigt in basiscertificaat CN=VeriSign Class 3 Public Primary Certification Authority - G5, OU="(c) 2006 VeriSign, Inc. - For authorized use only", OU=VeriSign Trust Network, O="VeriSign, Inc.", C=US.


De certificaatketens analyseren op compatibiliteitsproblemen met versies van Windows.
 Geen compatibiliteitsproblemen met Windows geïdentificeerd.
 
Bijkomende details
 De certificaatketen werd gevalideerd tot een vertrouwde hoofdmap. Hoofdmap = OU=Class 3 Public Primary Certification Authority, O="VeriSign, Inc.", C=US.

 


Testen van certificaatdatum om te bevestigen of het certificaat geldig is.
 Gegevensverificatie gelukt. Het certificaat is niet verlopen.
 
Bijkomende details
 Het certificaat is geldig. NotBefore = 4/4/2013 12:00:00 AM, NotAfter = 4/5/2014 11:59:59 PM

 


De IIS-configuratie voor de verificatie van clientcertificaat controleren.
 Verificatie clientcertificaat niet vastgesteld.
 
Bijkomende details
 Clientcertificaten aanvaarden/vereisen is niet geconfigureerd.


Poging tot het verzenden van een POST-aanvraag voor Automatisch opsporen naar mogelijke URL's voor Automatisch opsporen.
 De Microsoft Connectivity Analyzer heeft de instellingen voor Automatisch opsporen met succes opgehaald door een POST voor Automatisch opsporen te verzenden.
 
Teststappen
 
De Microsoft Connectivity Analyzer probeert een XML-antwoord voor Automatisch opsporen te verkrijgen van URL https://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml voor gebruiker *** Email address is removed for privacy ***.
 Het Autodiscover XML-antwoord werd met succes opgehaald.
 
Bijkomende details
 Er is een HTTPS-omleiding ontvangen in antwoord op de aanvraag tot Automatisch opsporen. De omleidings-URL is https://pod51031.outlook.com/Autodiscover/Autodiscover.xml.


Poging tot het testen van mogelijke URL voor Automatisch opsporen https://pod51031.outlook.com/Autodiscover/Autodiscover.xml
 Testen van de Automatisch opsporen URL geslaagd.
 
Teststappen
 
Poging tot het omzetten van de hostnaam pod51031.outlook.com in DNS.
 De hostnaam werd met succes opgelost.
 
Bijkomende details
 Geretourneerde IP-adressen: 157.56.253.22, 157.56.253.6, 157.56.249.22


Testen TCP-poort 443 op host pod51031.outlook.com om de garanderen dat deze reageert en beschikbaar is.
 De poort werd met succes geopend.

Testen van het SSL-certificaat om te garanderen dat het geldig is.
 Het certificaat voldoet aan alle validatievereisten.
 
Teststappen
 
De Microsoft Connectivity Analyzer probeert het SSL-certificaat te verkrijgen van externe server pod51031.outlook.com op poort 443.
 De Microsoft Connectivity Analyzer heeft met succes het externe SSL-certificaat verkregen.
 
Bijkomende details
 Onderwerp extern certificaat: CN=outlook.com, OU=Exchange, O=Microsoft Corporation, L=Redmond, S=Washington, C=US, Verlener: CN=MSIT Machine Auth CA 2, DC=redmond, DC=corp, DC=microsoft, DC=com.


Bezig met valideren van de certificaatnaam.
 De certificaatnaam werd met succes gevalideerd.
 
Bijkomende details
 Hostnaam pod51031.outlook.com is gevonden in de vermelding Alternatieve naam certificaatonderwerp.


Vertrouwen van certificaat wordt geverifieerd.
 Het certificaat wordt vertrouwd en alle certificaten zijn aanwezig in de keten.
 
Teststappen
 
De Microsoft Connectivity Analyzer probeert certificaatketens te creëren voor certificaat CN=outlook.com, OU=Exchange, O=Microsoft Corporation, L=Redmond, S=Washington, C=US.
 Een of meer certificaatketens met succes opgebouwd.
 
Bijkomende details
 Er werden in totaal 1 ketens opgesteld. De keten met de hoogste kwaliteit eindigt in basiscertificaat CN=Baltimore CyberTrust Root, OU=CyberTrust, O=Baltimore, C=IE.


De certificaatketens analyseren op compatibiliteitsproblemen met versies van Windows.
 Er zijn mogelijke compatibiliteitsproblemen met enkele versies van Windows geïdentificeerd.
 
Bijkomende details
 De Microsoft Connectivity Analyzer kan de certificaatketen alleen valideren met behulp van de functie Bijwerken basiscertificaat van Windows Update. Uw certificaat wordt mogelijk niet vertrouwd op Windows als de functie "Basiscertificaat updaten" niet is ingeschakeld.

 


Testen van certificaatdatum om te bevestigen of het certificaat geldig is.
 Gegevensverificatie gelukt. Het certificaat is niet verlopen.
 
Bijkomende details
 Het certificaat is geldig. NotBefore = 9/18/2012 6:53:09 PM, NotAfter = 9/18/2014 6:53:09 PM

 


De IIS-configuratie voor de verificatie van clientcertificaat controleren.
 Verificatie clientcertificaat niet vastgesteld.
 
Bijkomende details
 Clientcertificaten aanvaarden/vereisen is niet geconfigureerd.


Poging tot het verzenden van een POST-aanvraag voor Automatisch opsporen naar mogelijke URL's voor Automatisch opsporen.
 De Microsoft Connectivity Analyzer heeft de instellingen voor Automatisch opsporen met succes opgehaald door een POST voor Automatisch opsporen te verzenden.
 
Teststappen
 
De Microsoft Connectivity Analyzer probeert een XML-antwoord voor Automatisch opsporen te verkrijgen van URL https://pod51031.outlook.com/Autodiscover/Autodiscover.xml voor gebruiker *** Email address is removed for privacy ***.
 Het Autodiscover XML-antwoord werd met succes opgehaald.
 
Bijkomende details
 XML-antwoord accountinstellingen Automatisch opsporen:
<?xml version="1.0"?>
<Autodiscover xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006">
 <Response xmlns="http://schemas.microsoft.com/exchange/autodiscover/outlook/responseschema/2006a">
 <User>
 <DisplayName>firstname lastname</DisplayName>
 <LegacyDN>/o=ExchangeLabs/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=c61281ab2b7e4df6a735765204002e90-firstnamelastna</LegacyDN>
 <DeploymentId>91a5cca1-1c0d-4aab-bd10-dbfd87e5b6ff</DeploymentId>
 </User>
 <Account>
 <AccountType>email</AccountType>
 <Action>settings</Action>
 <Protocol>
 <Type>WEB</Type>
 <Port>0</Port>
 <DirectoryPort>0</DirectoryPort>
 <ReferralPort>0</ReferralPort>
 <Internal>
 <OWAUrl AuthenticationMethod="LiveIdFba">https://outlook.office365.com/owa/</OWAUrl>
 </Internal>
 <External>
 <OWAUrl AuthenticationMethod="Fba">https://outlook.office365.com/owa/herdomain.com/</OWAUrl>
 </External>
 </Protocol>
 </Account>
 </Response>
</Autodiscover>