Exchange Autodiscovery

Mahlzeit

Zu meinem Bedauern musste ich mich heute wieder mit Exchange 2013 Autodiscover rum schlagen, die Benutzer können aus Outlook 2013 den Abwesenheitsassistenten nicht mehr aufrufen: "Ihre Einstellungen für automatische Antworten können nicht angezeigt werden". Das lief auf jeden Fall schon, ich kann leider nicht genau sagen seit wann nicht mehr. Mein Verdacht fällt auf das Exchange Upgrade was ich vor 14 Tagen gemacht habe und das eigentlich sauber durchlief. Mein Exchange war noch 2013 SP1 (lange nur Sicherheitsupdates gemacht) und wurde auf CU19 gehoben.

Ich glaube ich konnte das Problem etwas eingrenzen, ich beschreibe mal in etwa wie das bei uns aussieht.

Domains:
intern.domain.de
domain.de
mail-domain.de

Der Exchange ist auf Windows 2012 R2 installiert und Mitglied von intern.domain.de, er verwendet aber ein gekauftes Zertifikat auf mail.domain.de und alle URLs wurden deshalb auf die Adresse geändert. Die Benutzer haben E-Mail Konten auf @mail-domain.de. Es gibt DNS-Einträge für

autodiscover.intern.domain.de
autodiscover.domain.de
autodicover.mail-domain.de

die alle auf den Exchange zeigen, DNS scheint auch einwandfrei zu arbeiten. Was mich arg stutzig macht: Auf dem Terminal Server kann der Domain Admin den Abwesenheitsassistenten aufrufen (zunächst ging das nicht, nach einer Weile dann aber plötzlich doch). Der Admin kann auch die URLs

https://autodiscover.intern.domain.de/Autodiscover/autodiscover.xml
https://autodiscover.mail-domain.de/Autodiscover/autodiscover.xml

aufrufen. Die User auf dem Terminal Server können nur die erste URL aufrufen aber nicht die der mail-domain. Es kommt auch kein Zertifikatsfehler sondern einfach keine Antwort vom Server. Nach meinem Verständnis müsste das das Problem sein aber ich kann mich mit dem Domänen Admin auf der 2ten URL auch als User authentifizieren, das geht, ich kann die URL nur in der User Sitzung nicht aufrufen. Liegt das Problem vielleicht beim IIS?