我们有 Active Directory、域控制器和 Exchange 服务器 2019 用于abc.com. 它们都在 NAT 之后，并且所有服务（自动发现、ActiveSync、OWA...）都可以正常工作。
我们也需要有电子邮件服务xyz.com，所以这就是我们目前所做的：
外部 DNS
mail和autodiscoverofxyz.com指向相同的公共 IP 地址abc.com。
内部 DNS
mail和指向与 相同的 Exchangeautodiscover服务器。xyz.comabc.com
活动目录
xyz.com在 Active Directory 域和信任的属性中定义为备用 UPN 后缀。
交换服务器
xyz.com在 Exchange Server 的接受域 -> 邮件流中定义。一些电子邮件帐户是使用@xyz.com.
但是，自动发现不适用于xyz.com电子邮件帐户。我们尝试过的所有客户端都无法检测到服务器设置。
同样，自动发现适用于主域，即abc.com.
我们正在尝试做的甚至是可能的？
我正在尝试使用 Nginx 提供 Autodiscover.xml 文件：
下面是我的配置：
上游 autodiscoverexamplecoukbackend {
服务器 unix:/var/run/php-fcgi-autodiscoverexamplecouk.sock;
}
服务器 {
听 80；
听 443 ssl；
ssl_certificate /etc/letsencrypt/live/autodiscover.example.co.uk/fullchain.pem；
ssl_certificate_key /etc/letsencrypt/live/autodiscover.example.co.uk/privkey.pem；
server_name autodiscover.example.co.uk；
根 /var/www/vhosts/autodiscover.example.co.uk/htdocs；
索引 index.html;
错误日志/var/www/vhosts/autodiscover.example.co.uk/error.log；
access_log /var/www/vhosts/autodiscover.example.co.uk/access.log 结合；
#location ^~ /autodiscover/ {
#index 自动发现.php；
#rewrite ^/.*$ /autodiscover.php 最后；
#}
位置 ~* /autodiscover/ {
最后重写 ^/autodiscover/autodiscover\.xml$ /autodiscover/autodiscover.php；
}
位置 = /robots.txt {
允许全部;
log_not_found 关闭；
access_log 关闭；
}
位置 ~ \.php$ {
try_files $uri =404;
包括/etc/nginx/fastcgi_params；
fastcgi_pass autodiscoverexamplecoukbackend；
fastcgi_index index.php；
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_script_name;
fastcgi_intercept_errors 开启；
}
}
问题是它无法在使用大写 A 请求时提供 Autodiscover.xml 文件
如果有人可以提供帮助，那就太好了。
当请求 Autodiscover.xml 时，它应该将其重新发送到 autodiscover.php，它将返回 .autodisocver.xml。它这样做是为了可以服务于不同的域。
该文件位于 /autodiscover/autodiscover.php
Nginx 错误日志：
2017/01/25 21:34:12 [错误] 29385#29385: *93 open() "/var/www/vhosts/autodiscover.example.co.uk/htdocs/Autodiscover/Autodiscover.xml" 失败 (2:没有这样的文件或目录），客户端：13.67.59.89，服务器：autodiscover.example.co.uk，请求：“POST /Autodiscover/Autodiscover.xml HTTP/1.1”，主机：“autodiscover.example.co.uk” 2017/01/25 21:34:13 [错误] 29385#29385: *94 open() "/var/www/vhosts/autodiscover.example.co.uk/htdocs/Autodiscover/Autodiscover.xml" 失败 (2:没有这样的文件或目录），客户端：13.67.59.89，服务器：autodiscover.example.co.uk，请求：“POST /Autodiscover/Autodiscover.xml HTTP/1.1”，主机：“autodiscover.example.co.uk” 2017/01/25 21:45:05 [错误] 29385#29385: *108 stat() "/var/www/vhosts/autodiscover.example.co.uk/htdocs/Autodiscover/Autodiscover.xml" 失败 (2:没有这样的文件或目录），客户端：13.67.59.89，服务器：autodiscover.example.co.uk，请求：“POST /Autodiscover/Autodiscover.xml HTTP/1.1”，主机：“autodiscover.example.co.uk” 2017/01/25 21:45:05 [错误] 29385#29385: *109 open() "/var/www/vhosts/autodiscover.example.co.uk/htdocs/Autodiscover/Autodiscover.xml" 失败 (2:没有这样的文件或目录），客户端：13.67.59.89，服务器：autodiscover.example.co.uk，请求：“POST /Autodiscover/Autodiscover.xml HTTP/1.1”，主机：“autodiscover.example.co.uk” 2017/01/25 21:56:15 [错误] 29485#29485: *121 open() "/var/www/vhosts/autodiscover.example.co.uk/htdocs/Autodiscover/Autodiscover.xml" 失败 (2:没有这样的文件或目录），客户端：13.67.59.89，服务器：autodiscover.example.co.uk，请求：“POST /Autodiscover/Autodiscover.xml HTTP/1.1”，主机：“autodiscover.example.co.uk” 2017/01/25 21:56:16 [错误] 29485#29485: *122 open() "/var/www/vhosts/autodiscover.example.co.uk/htdocs/Autodiscover/Autodiscover.xml" 失败 (2:没有这样的文件或目录），客户端：13.67.59.89，服务器：autodiscover.example.co.uk，请求：“POST /Autodiscover/Autodiscover.xml HTTP/1.1”，主机：“autodiscover.example.co.uk”
我目前正在运行具有多个接受域的 Exchange 2013 服务器 (15.0 1178.4)，问题是我安装了一个有效的 SSL 证书，但只有主域中列出了自动发现和邮件名称。
autodiscover.domain.tld因此，我遇到未在证书中列出的Outlook SSL 警告。
我已经尝试了多种方法，例如使用如下所示的 SRV DNS 记录方法：
_autodiscover._tcp 300 SRV 10 0 443 ex13.primary-domain.tld.
_autodiscover._tcp 300 SRV 0 5 443 ex13.primary-domain.tld.
autodiscover.domain.tld CNAME ex13.primary-domain.tld.
这些记录使 Outlook 可以确定所有设置，但在设置帐户并运行几分钟后，会弹出一个显示 SSL 警告的弹出窗口，如上所述。
由于我有大约 30 个域在上面运行，而且我真的不想获得 SAN/多域证书，所以我想知道是否有其他解决方案。
Lets Encrypt SAN 功能可能适用于这样的设置吗？
我的设置：配置了多个域的 Exchange 2016。
我的问题：
我为自动发现配置了一个 http 重定向：
autodiscover.example.org 重定向到https://autodiscover.foo.org/autodiscover/autodiscover.xml
EWS 和 Active Sync 客户端可以毫无问题地连接，但是 Windows Outlook（Mapi over HTTP ) 给我一个证书错误（因为重定向网络服务器已安装证书）。
所以我的解决方法是创建一个 SRV 记录：
_autodiscover._tcp.example.org 到 0 0 443 autodiscover.foo.org
现在 Windows Outlooks（Mapi over HTTP）可以在没有证书问题的情况下访问，但EWS 和 Autodiscover 会引发证书错误。
锄头我能解决这个愚蠢吗？？？
使用 Active Directory 和 Microsoft Exchange Server 时，Outlook 将在打开时自动添加、配置和验证当前 AD 用户帐户的电子邮件帐户，并使用其主电子邮件地址。
使用 Active Directory、Azure AD Connect（用于密码同步）和 Office 365 时，在打开时，Outlook 将简单地提示添加一个电子邮件帐户。有什么方法可以让 Outlook与上面完全相同？
令人惊讶的是，有多少用户会登录到新 PC，打开 Outlook，看到提示，然后简单地给我们打电话，让我们远程登录并指导他们输入他们的电子邮件地址和密码。仅自动发现是不够的。