Сабж. Windows 2008 R2, Exchange 2007 sp3. Ecxhange установлен «чистым», до этого в домене был exchange 2003, но та машина умерла поэтому миграцию сделать не получилось, содержимое ящиков было перенесено ручками через экспорт-импорт личных папок. Почтовик должен обслуживать два внешних домена domen.ru и domen2.ru, они и добавлены в список обслуживаемых доменов. По умолчанию в политике выбран domen.ru. Имя же домена в AD server.

 Для Exchange создан самозаверенный сертификат, распростроняется через GPO.

Проблемы 2:

1. При подключении к севреру оутлуком влетает окошко о проблемном сертификате, причем вылезает совсем не тот сертификат который расспростронается через GPO.

2. После закрытия окошка о проблеме с сертификатом вылетает окошко с просьбой ввести логин пароль для подключения к domen.ru, учитавая что в AD домен: server, авторизация не проходит.

После закрытия этих окошек все вроде как работает нормально.

Подскажите плиз где копать…как заставить оутлук использовать нужный сертификат и почему вылетает окошко для авторизации в домене, который к AD не имеет ни какого отношения.

При отключении UserGate все начинате работать нормально. При включении вылетает шибка сертификата, затем на авторизацию для подключения к domein.ru и к autodiscover.domain.ru