Ошибка подключения по протоколу MAPI через HTTP

[Giroskop]

Добрый день! Есть три Exchange Server 2019, которые собраны в кластер высокой доступности / DAG. В DNS во внутренней и внешней зоне на все три сервера имеют три A записи mail на каждый из серверов т.е есть
exchange1 - 1.1.1.1
exchange2 - 2.2.2.2
exchange3 - 3.3.3.3
mail 1.1.1.1
mail 2.2.2.2
mail 3.3.3.3
autodiscover 1.1.1.1
autodiscover 2.2.2.2
autodiscover 3.3.3.3

Подключаются изнутри и из вне на имя mail, в локальной сети вообще проблем нет клиенты норм подключаются, автодискавер работает - проблем нет.
Проблема с внешними outlook 2021 / outlook 2019. Причем плавающая. Не доменные ПК хорошо подключаются всегда. Доменные из внешнего периметра с проблемами.



Анализатор подключения microsoft тоже иногда норм показывает - иногда

Выполняется проверка операции "Проверить имя" адресной книги для пользователя username@domen.ru на сервере mail.domen.ru.
При попытке разрешения имени произошла ошибка.

Подробнее
A protocol layer error occured. HttpStatusCode: 401 Failure LID: 47372
HTTP Status Code: 401 Unauthorized

Сертификат хороший, привязан к IIS
Куда копать ? Поможите кто чем может.

 

[UEF]

А что в логе iis?