Ich stand vor drei Jahren in einem klimatisierten Serverraum in Frankfurt, während der IT-Leiter eines mittelständischen Logistikunternehmens kurz vor einem Nervenzusammenbruch war. Er hatte gerade zwei volle Arbeitstage damit verbracht, die Rechner von vierzig Mitarbeitern händisch neu zu starten, Profile zu löschen und Passwörter im Active Directory zurückzusetzen. Das Problem? Outlook Kennwort Erforderlich Kommt Immer Wieder war zur Dauerplage geworden. Die Leute konnten nicht arbeiten, die LKW-Dispo stand still und jede Minute Ausfall kostete das Unternehmen echtes Geld. Der Fehler dieses Admins war klassisch: Er suchte die Lösung in den Kontoeinstellungen von Outlook, anstatt dort zu graben, wo das Problem wirklich begraben lag – in der veralteten Authentifizierungsmethode und einer korrupten Windows-Tresor-Struktur. Wer hier nur blind auf "OK" klickt oder das Profil löscht, verbrennt Zeit, die er nie wieder zurückbekommt.
Die Illusion der Profil-Löschung als Allheilmittel
Der häufigste Fehler, den ich bei Admins und verzweifelten Heimanwendern sehe, ist der radikale Kahlschlag. Man denkt sich: "Ich lösche einfach das Outlook-Profil und lege es neu an, dann wird die Abfrage schon verschwinden." Das ist ein Trugschluss, der oft nur für zwei Stunden Ruhe sorgt. In der Realität schleppt man den Fehler oft direkt in das neue Profil mit rüber, weil die zugrunde liegenden Anmeldedaten im Betriebssystem gespeichert bleiben.
Wenn Sie ein Profil löschen, werfen Sie im Grunde nur die Anzeigeoberfläche weg. Die eigentliche Ursache für das Problem, dass Outlook Kennwort Erforderlich Kommt Immer Wieder als Statusmeldung in der unteren Leiste anzeigt, liegt meistens tiefer. Ich habe erlebt, wie Leute Gigabytes an OST-Dateien neu synchronisiert haben, was die Internetleitung für den Rest des Büros lahmlegte, nur um am Ende wieder vor demselben Fenster zu stehen. Das ist kein technisches Vorgehen, das ist Hoffnung auf Basis von Unwissenheit.
Die Lösung liegt nicht im Löschen des Profils, sondern im gezielten Aufräumen der Windows-Anmeldeinformationsverwaltung. Outlook ist ein Gewohnheitstier. Wenn dort ein alter, ungültiger Token für Microsoft 365 oder ein abgelaufenes Exchange-Zertifikat liegt, versucht die Software krampfhaft, sich damit zu authentifizieren. Das schlägt fehl, und die Maske ploppt auf. Wer hier nicht alle Einträge, die mit "MicrosoftOffice16" oder "msoidentity" beginnen, gnadenlos entfernt, hat schon verloren. Erst nach diesem digitalen Hausputz macht ein Neustart überhaupt Sinn.
Outlook Kennwort Erforderlich Kommt Immer Wieder und die Falle der Modern Authentication
Ein massives Problem, das viele unterschätzen, ist der Übergang von der sogenannten Basic Authentication zur Modern Authentication (OAuth2). Viele Firmen nutzen noch alte Registry-Keys, die Modern Auth explizit unterdrücken, weil sie früher einmal Probleme mit alten Add-ins hatten. Wenn Microsoft dann serverseitig den Schalter umlegt und nur noch moderne Token akzeptiert, fängt das Programm an zu spinnen.
Stellen Sie sich vor, Ihr Outlook versucht, durch eine Tür zu gehen, für die es nur einen alten Bartschlüssel hat, obwohl das Schloss längst auf Fingerabdruckscanner umgerüstet wurde. Anstatt Ihnen zu sagen "Ich brauche einen neuen Schlüssel", fragt das Programm einfach immer wieder nach dem alten. Das Ergebnis ist eine Endlosschleife.
In meiner Praxis hat sich gezeigt, dass man dieses Verhalten oft nur durch einen gezielten Eingriff in die Registry korrigieren kann. Es gibt dort einen Wert namens "EnableADAL". Wenn dieser auf 0 steht, wird das System niemals stabil laufen. Viele "Experten" in Foren raten dazu, diesen Wert auf 0 zu setzen, um die alte Anmeldemaske zurückzuholen. Das klappt vielleicht für fünf Minuten, aber es ist eine technologische Sackgasse. Wer heute noch auf Basic Auth setzt, baut auf Sand. Microsoft hat diesen Standard weltweit abgekündigt. Wer den Fehler macht, alte Protokolle künstlich am Leben zu erhalten, darf sich über ständige Passwortabfragen nicht wundern.
Warum das Speichern-Häkchen Sie belügt
Es ist fast schon tragikomisch: Der Nutzer setzt das Häkchen bei "Anmeldedaten speichern", klickt auf OK, und drei Sekunden später erscheint dieselbe Maske erneut. Die natürliche Reaktion ist, das Passwort langsamer und deutlicher einzutippen, so als ob der Computer schwerhörig wäre. Das Problem ist jedoch selten ein falsches Passwort. Es ist eine Vertrauensstörung zwischen dem lokalen Client und dem Identitätsprovider im Netz.
Ein konkreter Vorher/Nachher-Vergleich verdeutlicht das Problem. Nehmen wir an, ein Nutzer namens Thomas hat das Problem. Vorher: Thomas bekommt die Aufforderung. Er tippt sein Passwort ein, setzt den Haken für das Speichern und bestätigt. Das Fenster verschwindet kurz, Outlook meldet "Verbunden", springt aber nach dem nächsten Posteingangs-Check sofort wieder auf "Kennwort erforderlich". Thomas verzweifelt, ändert sein Passwort im Portal, tippt es erneut ein, und das Spiel beginnt von vorn. Er hat nun zwei Stunden damit verbracht, seine eigenen Zugangsdaten zu sabotieren und ist keinen Schritt weiter.
Nachher: Thomas (oder sein Admin) erkennt, dass die Kommunikation blockiert ist. Anstatt das Passwort einzutippen, prüft er, ob im Hintergrund ein anderes Microsoft-Programm (wie Teams oder OneDrive) ebenfalls nach einer Anmeldung schreit. Er stellt fest, dass in den Windows-Einstellungen unter "Konten -> Auf Arbeits- oder Schulkonto zugreifen" ein gelbes Ausrufezeichen steht. Er behebt das Problem dort zentral durch eine einmalige Neuanmeldung ("Konto reparieren"). Outlook erkennt die systemweite Identität sofort an, zieht sich den gültigen Token und die Abfrage erscheint nie wieder. Der Zeitaufwand betrug exakt vier Minuten.
Dieser Unterschied zeigt deutlich: Wer nur auf die App schaut, verliert. Wer das Betriebssystem als Ganzes betrachtet, gewinnt.
Das Chaos der gespeicherten Identitäten
Oft liegt es an einer Vermischung von privaten und geschäftlichen Microsoft-Konten. Windows versucht manchmal, das private Konto für den geschäftlichen Exchange-Server zu nutzen. Das kann technisch nicht funktionieren. Ich habe oft gesehen, wie Leute in der Anmeldeinformationsverwaltung zwanzig verschiedene Einträge hatten. Wenn Outlook Kennwort Erforderlich Kommt Immer Wieder meldet, ist das oft ein Schrei nach Eindeutigkeit. Ein radikaler Clean-out aller Office-bezogenen Anmeldedaten ist hier die einzige Sprache, die Windows versteht. Es gibt kein "ein bisschen reparieren". Man muss die alte Basis komplett löschen, damit das System gezwungen wird, einen sauberen, modernen Handshake mit dem Server auszuführen.
Die Rolle von Add-ins und Sicherheitssoftware
Oft wird die Schuld direkt bei Microsoft gesucht, aber ich habe Fälle erlebt, in denen aggressive Virenscanner den Authentifizierungsprozess gestört haben. Manche Security-Suiten klinken sich so tief in den Netzwerkverkehr ein, dass sie die HTTPS-Pakete von Outlook aufbrechen, um sie zu scannen. Dabei wird oft das Sicherheitszertifikat durch ein lokales Zertifikat des Virenscanners ersetzt. Outlook merkt, dass da etwas "faul" ist, und bricht die gesicherte Verbindung ab. Was sieht der Nutzer? Richtig, die Aufforderung zur Passworteingabe.
Hier liegt ein teurer Fehler: Man verbringt Stunden mit der Fehlersuche in der Cloud, während die lokale Firewall jedes Paket zerhäckselt. Ein schneller Test im abgesicherten Modus von Outlook (outlook.exe /safe) ist kein technisches Spielzeug, sondern das wichtigste Diagnosewerkzeug überhaupt. Wenn das Problem im abgesicherten Modus verschwindet, ist nicht Outlook schuld, sondern irgendein Drittanbieter-Tool, das Sie teuer bezahlt haben, damit es Sie eigentlich schützen soll.
Wenn der Proxy dazwischenfunkt
In größeren Firmennetzwerken sind Proxy-Server oft die unsichtbaren Feinde. Ein falsch konfigurierter Proxy, der die Microsoft-Endpunkte nicht per "Bypass" direkt durchlässt, führt unweigerlich zu Authentifizierungsfehlern. Outlook versucht, eine Verbindung zu autodiscover.outlook.com aufzubauen, landet aber am Proxy, der wiederum eigene Zugangsdaten will. Outlook ist aber auf den Exchange-Server fokussiert und schickt die Exchange-Daten an den Proxy. Der lehnt ab. Endlosschleife. Wenn Sie in einer Firma arbeiten und dieses Problem haben, fragen Sie Ihren Netzwerk-Admin nach der "M365 URL und IP-Adressen-Liste". Wer die nicht sauber im Proxy pflegt, produziert Fehlertickets am laufenden Band.
Falsche Zeitstempel als versteckte Ursache
Das klingt banal, aber ich habe Stunden bei Kunden verbracht, nur um am Ende festzustellen, dass die Systemzeit auf dem Rechner fünf Minuten vorging. Kerberos-Authentifizierung und moderne Token-basierte Verfahren sind extrem pingelig, was die Zeit angeht. Wenn die Uhrzeit Ihres Rechners nicht mit der Zeit des Servers (in der Regel die UTC-Zeit von Microsofts Servern) übereinstimmt, wird das ausgestellte Token sofort als ungültig markiert.
Der Rechner sagt: "Hier ist mein Token, es ist 12:05 Uhr ausgestellt." Der Server sagt: "Bei mir ist es erst 11:58 Uhr, dein Token kommt aus der Zukunft, das akzeptiere ich nicht."
Folge: Outlook fragt nach dem Passwort. Der Nutzer gibt es ein. Der Server stellt ein neues Token aus. Der Rechner lehnt es ab oder der Server erkennt es erneut als ungültig.
Prüfen Sie immer die Zeitsynchronisation über den Befehl w32tm /resync. Das kostet keine zehn Sekunden und spart Ihnen im Zweifelsfall einen ganzen Tag sinnloser Fehlersuche. Wer diesen Schritt überspringt, handelt unprofessionell.
Realitätscheck
Hand aufs Herz: Es gibt keine magische Schaltfläche, die alle Probleme mit der Outlook-Authentifizierung für immer löst. Die Infrastruktur von Microsoft 365 und lokalem Exchange ist komplex. Wenn Sie glauben, dass ein kurzes Update oder das bloße Drücken von "Reparieren" in der Systemsteuerung dauerhaft hilft, werden Sie enttäuscht werden.
Erfolg bei diesem Thema erfordert eine systematische Fehlersuche, die bei der Identität im Betriebssystem beginnt und erst ganz am Ende bei der App selbst ankommt. Sie müssen bereit sein, tief in die Windows-Anmeldeverwaltung einzutauchen und veraltete Registry-Leichen zu entfernen. In achtzig Prozent der Fälle ist das Problem hausgemacht – durch falsche Einstellungen, veraltete Softwarestände oder den Versuch, moderne Cloud-Dienste mit Methoden aus dem Jahr 2010 zu verwalten. Wer nicht bereit ist, den Wechsel auf Modern Authentication und saubere Identitätsverwaltung im Betriebssystem mitzumachen, wird dieses nervige Fenster immer und immer wieder sehen. Es gibt keine Abkürzung. Entweder Sie machen es einmal richtig, oder Sie tippen bis zur Rente Passwörter ein.
