Подсказка пароля при каждом запуске Outlook или не может создать профиль

Исходный номер КБ: 3060280

Симптомы

При подключении к почтовому ящику Microsoft Exchange 2016, Exchange 2013 или Microsoft Office 365 в Microsoft Outlook 2019, Outlook 2016, Outlook, 2013 или Outlook для Office 365 вы испытываете один из следующих симптомов:

При каждом старте Outlook вам будет предложен пароль, даже если включен параметр Remember my credentials.

При запуске Outlook он не может подключиться и отображает пароль need password в панели состояния. При выборе пароля need вы получаете следующее сообщение:
Эта функция была отключена администратором.

При попытке создания нового профиля Outlook вы получите следующее сообщение об ошибке:
К сожалению, мы не смогли настроить учетную запись автоматически, чтобы настроить ее самостоятельно, нажмите кнопку Далее.

Причина

Эта проблема возникает, если не выбрано разрешение Office на подключение к интернет-чеку в центре конфиденциальности trust Center Options.

Решение

Чтобы устранить эту проблему, впустите возможность разрешить Office подключаться к онлайн-службам, следуя этим шагам для версии Outlook.

Outlook 2016, Outlook 2019 и Outlook for Office 365:

На вкладке Файл выберите пункт Параметры.

Выберите центр доверия, а затем выберите параметры центра доверия.

Выберите параметры конфиденциальности, а затем выберите подключение Office к сетевым службам из Корпорации Майкрософт, чтобы предоставить функции, соответствующие вашему использованию и настройкам.

Выберите ОК два раза, чтобы закрыть диалоговое окно Параметры Outlook.

Если служба Let Office подключается к сетевым службам майкрософт, чтобы предоставить функции, соответствующие вашему выбору использования и предпочтениям, недоступны, см. в разделе Дополнительные сведения ниже, дополнительные сведения об этом параметре.

На вкладке Файл выберите пункт Параметры.

Выберите центр доверия, а затем выберите параметры центра доверия.

Выберите параметры конфиденциальности, а затем выберите разрешить Office подключиться к интернет-чековом окне.

Выберите ОК два раза, чтобы закрыть диалоговое окно Параметры Outlook.

Если разрешить подключение Office к интернет-чеку недоступно, дополнительные сведения об этом параметре см. в разделе Дополнительные сведения.

Дополнительные сведения

Если разрешить office подключаться к интернет-чеку недоступно, это потому, что параметр в реестре за установлен значение UseOnlineContent 0. Параметр UseOnlineContent расположен в одном из следующих ключей реестра:

DWORD: UseOnlineContent
Значение:

0 . Не позволяйте пользователю получать доступ к ресурсам Office в Интернете (чековая шкатулка очищается и недоступна).
1 . Позволяет пользователю выбрать доступ к ресурсам Office в Интернете (чековая шкатулка очищается).
2 . (по умолчанию) позволяет пользователю получать доступ к ресурсам Office в Интернете (выбрано поле для проверки).

• Местообладатель представляет вашу версию Office (16.0 = Office 2016, Office 2019 или Outlook для Office 365, 15.0 = Office 2013).
• Если значение расположено под ульем Политики, это значение может быть создано UseOnlineContent с помощью групповой политики. Чтобы изменить этот параметр, администратору придется изменить политику.

Параметры политики «Параметры контента в Интернете» расположены в соответствии с административным шаблоном Microsoft Office 2019, Office 2016, Office 2013 или Outlook для Office 365. Найдите эти шаблоны в статье Tools | Параметры | Общие | Параметры службы, контент в Интернете.

Вы можете настроить его не настроено или включено, а затем выбрать разрешить Office подключиться к параметру интернет-контента.

Если разрешить office подключаться к параметру Интернет, это влияет на другие функции Office. К ним относятся:

• Включена вставка Online Pictures.
• Включена вставка Online Video.
• Поиск сетевых шаблонов включен.
• Некоторые ресурсы проверки и проверки документов могут стать доступными.

—>

Outlook постоянно запрашивает пароль пользователя

Очень распространена проблема, когда Outlook после запуска начинает постоянно запрашивать пароль пользователя, даже если введен верный пароль. Выглядит это следующим образом: после запуска Outlook успешно подключается к on-premises Exchange серверу (или ящику на Office 365), отображается список папок в ящике, появляются новые письма в папке Входящие. Но через несколько минут работы появляется окно для ввода имени и пароля пользователя. Пользователь вводит пароль и жмет Ок, но окно с предложением ввести пароль появляется опять. Нажав кнопку «Отмена», пользователь может продолжить работу с Outlook, но через какое-то время окно с запросом пароля выскакивает снова (иногда учетная запись пользователя при этом может блокироваться). Проблема встречается в разных версиях Outlook (2019/2016/365) и Windows (встречались проблема как в Windows 7, так и в Windows 10).

Как правило сотрудники HelpDesk пытаются в таком случае пересоздавать почтовый профиль, переустановить Office – но это обычно не помогает. Outlook все равно с какой-то периодичностью требует от пользователя ввести пароль.

Рассмотрим, несколько способов, которые могут позволить убрать надоедливое окно с запросом пароля в Outlook.

Очистите сохраненные пароли Outlook

Проверьте, нет ли и вас сохранных паролей в менеджере паролей Windows (Credential Manager), попробуйте удалить их все. Для этого перейдите в панель управления Control Panel\All Control Panel Items\User Accounts\Manage your credential -> Windows Credentials. Найдите в списке Generic Credentials пароли для Outlook/Office и удалите их.

Отключите требование ввода пароля в настройках профиля Outlook

Откройте в Outlook настройки подключения к почтовому ящику и перейдите в раздел Изменить -> Другие настройки -> вкладка Безопасность. В разделе Сведения о пользователе снимите галку Всегда запрашивать учетные данные для входа (Always prompt for credentials).

Если у вас подключен ящик Office 365, на этой вкладке должно быть дополнительное поле Logon network security. Убедитесь, что не выбран пункт Anonymous Authentication.

Outlook Anywhere и NTLM аутентификация

Если Outlook настроен на доступ к ящику Exchange с помощью Outlook Anywhere / MAPI over HTTP, убедитесь, что для аутентификации используется NTLM аутентификация (Проверка подлинности NTLM). Одновременно с этим нужно проверить тип аутентификации, используемый для сайта IIS на стороне сервера Exchange.

Если компьютер с проблемным Outlook не включен в домен Active Directory, тогда наоборот нужно попробовать переключится с NTLM аутентификации на Basic.

Запретить Outlook проверять точку подключения к облаку Office 365

Где-то осенью 2016 года для Outlook 2016 вышло обновление, которое включало обязательную проверку точки подключения к облаку Office 365.

Убедится в этом можно, если с помощью утилит Fiddler или TCPView отследить наличие попыток подключения к серверам autodiscover-s.outlook.com и outlook.office365.com.

Чтобы отключить данную проверку, нужно в ветке реестра HKEY_CURRENT_USER\Software \Microsoft\Office\16.0\Outlook \AutoDiscover нужно создать DWORD параметр с именем ExcludeExplicitO365Endpoint и значением 1 и перезапустить Outlook.

Ключ ExcludeExplicitO365Endpoint применим к Outlook 2016 версии 16.0.6741.2017 и выше (этот ключ является дополнительным к списку ключей, определяющих способы выполнения Autodiscover при загрузке Outlook, подробности в статье Медленный Exchange Autodiscover в Outlook 2016).

Внести изменения в реестр можно такой командой:
reg add HKEY_CURRENT_USER\Software\Microsoft\Office\x.0\Outlook\AutoDiscover /t REG_DWORD /v ExcludeExplicitO365Endpoint /d 1
Или с помощью PowerShell командлета Set-ItemProperty:
Set-ItemProperty -Path «HKCU:\Software\Microsoft\Office\16.0\Outlook\AutoDiscover» -Name ‘ExcludeExplicitO365Endpoint’ -Value 1 -Type DWORD –Force

Ящик Office 365 в Outlook и способ аутентификации

Если вы мигрировали ящик с on-premises Exchange в Office 365 или у вас в Outlook подключено два ящика (один с локального Exchange, второй с Office 365), и у вас используется RPC подключение, в этом случае Outlook не использует Modern Authentication (используется также для MFA). В Office 365 отправляются ваши учетные данные (credentials) вместо токена. Чтобы заставить Outlook использовать современные типы аутентификации при RPC подключениях, нужно в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Exchange добавить DWORD параметр AlwaysUseMSOAuthForAutoDiscover со значением 1.

Set-ItemProperty -Path » HKCU:\Software\Microsoft\Exchange» -Name ‘AlwaysUseMSOAuthForAutoDiscover’ -Value 1 -Type DWORD -Force

В Office 365 Admin Center убедитесь, что Modern Authentication включена для вашего Office 365 аккаунта ( Settings -> Services & add-ins).

Если вы хотите наоборот полностью отключить Modern Authentication в Outlook 2016/2019/365 (этот способ аутентификации должен быть отключен в Admin Center), нужно настроить следующие параметры реестра:

Set-ItemProperty -Path «HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity» -Name EnableAdal -Value 0 -Type DWORD –Force
Set-ItemProperty -Path «HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity» -Name DisableADALatopWAMOverride -Value 1 -Type DWORD –Force
Set-ItemProperty -Path «HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity» -Name DisableAADWAM -Value 1 -Type DWORD –Force

Пересоздайте почтовый профиль Outlook

Если все указанные методы не помогли, попробуйте создать новый профиль Outlook. Создать новый профиль Outlook можно с помощью значка Mail в панели управления или командой outlook.exe /manageprofiles .

Временно отключите антивирус

Возможно проблемы с подключением к Exchange вызывает ваш антивирус/файервол. Попробуйте временно отключить его и проверить, продолжает ли Outlook запрашивать пароль.

Плохое сетевое подключение к Exchange

Плохое и нестабильное сетевое подключение к серверу Exchange и (или) контроллеру домена также может быть источником периодических запросов пароля. Можно протестировать пропускную способность канала с помощью утилиты iperf.

Также проверьте время компьютера, оно должно расходится с временем на контроллере домена не более чем на 5 минут. Если больше, проверьте схему синхронизации NTP времени в домене.

Outlook постоянно запрашивает пароль при попытке подключения к Office 365

Симптомы

При попытке создать профиль Outlook или подключиться к почтовому ящику Microsoft Office 365, вас постоянно просят ввести учетные данные, пока клиент отображает сообщение «попытка подключения. ». При отмене запроса учетных данных, вы получаете следующее сообщение об ошибке:

Подключение к Microsoft Exchange недоступно. Outlook должен установить связь с сервером для выполнения этого действия.

Причина

Эта проблема может возникнуть, если для параметра Безопасность входа в сеть на вкладке Безопасность диалогового окна Microsoft Exchange установлено значение, отличное от Анонимная проверка подлинности.

Решение

В Microsoft Outlook 2016 и некоторых последних сборках Outlook 2013 этой проблемы нет. Эти версии были обновлены, чтобы предотвратить проблему, описанную в разделе «Симптомы». В этих версиях параметр Безопасность входа в сеть отключен или удален из настроек учетной записи электронной почты Microsoft Exchange.

Для новых версий Outlook

Вы можете быть клиентом Office 365, у которого возникает ошибка, описанная в разделе «Симптомы» при попытке подключения к почтовому ящику Exchange Online. Возможно, вы уже работаете с более новыми версиями Outlook 2013 или Outlook 2016. Если оба условия верны, мы настоятельно рекомендуем вам использовать диагностику Outlook продолжает запрашивать мой пароль для устранения проблем, при которых Outlook постоянно запрашивает пароль.

Эта диагностика выполняет автоматические проверки и возвращает возможные решения, которые вы можете использовать для устранения обнаруженных проблем.

Если вы подключаетесь к почтовому ящику Exchange On-Premises, дополнительные статьи по устранению неполадок см. в следующих статьях:

Кроме того, общие причины можно просмотреть в следующей ветке форума:

Для затронутых версий Outlook

Если у вас более старая версия Outlook, измените значение параметра Безопасность входа в сеть на Анонимная проверка подлинности для устранения этой проблемы. Для этого выполните следующие действия:

Закройте приложение Outlook.

Откройте панель управления и выполните одно из следующих действий:

• В Windows 10, Windows 8.1 или Windows 7 нажмите Пуск, введите в поле поиска «Панель управления» и нажмите клавишу ВВОД.
• В Windows 8 проведите с правой стороны, чтобы открыть чудо-кнопки, коснитесь или нажмите Поиск, затем введите «Панель управления» в поле поиска. Или введите «Панель управления» на Начальном экране, а затем коснитесь или нажмите панель управления в результатах поиска.

В панели управления найдите и дважды нажмите Почта.

Нажмите Показать, выберите свой профиль Outlook, затем нажмите Свойства.

Щелкните Учетные записи электронной почты.

Выберите свою учетную запись электронной почты и нажмите кнопку Изменить.

В диалоговом окне Изменить учетную запись нажмите Дополнительные параметры.

В диалоговом окне Microsoft Exchange откройте вкладку Безопасность.

В списке Безопасность входа в сеть выберите Анонимная проверка подлинности, а затем нажмите OK.

Нажмите Далее, Готово, затем Закрыть в диалоговом окне Настройки учетной записи.

Нажмите Закрыть в диалоговом окне Настройка почты, затем нажмите ОК, чтобы закрыть панель Управление почтой.

Дополнительная информация

Чтобы найти и просмотреть параметр регистра для анонимной проверки подлинности в профиле Outlook, выполните следующие шаги.

Изменение профиля Outlook с помощью пути реестра «Профили» не поддерживается и может привести к тому, что профиль Outlook будет находиться в неподдерживаемом состоянии. Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

Откройте редактор реестра.

• В Windows 10, Windows 8.1 или Windows 8 нажмите клавишу с логотипом Windows+R, чтобы открыть диалоговое окно Выполнить, введите regedit.exe, а затем нажмите OK.
• В Windows 7 нажмите Пуск, введите regedit в поле Начать поиск и нажмите клавишу ВВОД. Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или нажмите Разрешить.

Найдите путь реестра, подходящий для вашей версии Outlook:

Для Outlook 2010 и 2007

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles

В этом подразделе найдите и разверните имя своего профиля Outlook.

Под профилем найдите и раскройте раздел регистра 9375CFF0413111d3B88A00104B2A6676.

Под разделом 9375CFF0413111d3B88A00104B2A6676 вы увидите подраздел регистра для каждой учетной записи в своем профиле. Выберите первую вложенную папку (00000001), а затем проверьте данные двоичного значения Имя учетной записи, дважды щелкнув значение. Повторите этот процесс до тех пор, пока не найдете значение имени учетной записи, включающий ваш адрес SMTP. Например, значение имени учетной записи указывает на guidopica@contoso.com в подразделе \00000003.

В подразделе \0000000x найдите двоичное значение Service UID. Он представляет собой идентификатор GUID (например, c3 d1 9a 7b 80 1b c4 4a 96 0a e5 b6 3b f9 7c 7e).

Найдите вложенную папку в своем профиле, которая соответствует значению GUID, указанному в шаге 6 (например, \c3d19a7b801bc44a960ae5b63bf97c7e).

Под подразделом, который вы нашли в шаге 7, проверьте двоичное значение 01023d0dd. Оно представляет GUID (например, 5f cf d5 f1 ba 5c 6f 45 b3 57 cc 5e 0d 16 94 58).

Найдите вложенную папку в своем профиле, которая соответствует значению GUID, указанному в шаге 8 (например, \5fcfd5f1ba5c6f45b357cc5e0d169458).

Под подразделом, найденным в шаге 9, проверьте значение двоичного значения 00036619. Это значение определяет, использует ли Outlook анонимную проверку подлинности.

Двоичный: 00036619

Данные: 01 f0 00 80 == Анонимная проверка подлинности

Любое другое значение представляет собой метод проверки подлинности, отличный от анонимного.