Exchange 2013 и сертификат

[goro]

Добрый день.
Дано:
Exchache 2013
Центр сертификации + уже подписанный ним сертификат.
Сертификат *.домен.com выданный comodo

В виртуальных каталогах Eschange прописаны одни и те же адреса для внешних и внутренних подключений маил.домен.ком
ДНС естесвенно по внешнему адресу отправляет на локальный ексченжя

Если прописать сертификат выданный комодо, то ругается отулук на него внутри сети компании, если выданный доменным-локальным ЦС, то ругается на него оутлук вне сети компнании.
Хотя по идее такого не должно быть..
Предполагаю что или доменные машины не доверяют этому сертификату, или автодискавери отдает не правильный адрес и он не соответсвует адресу прописанному в сетрификате..
Как решить проблему?

[shuster]

goro, https://testconnectivity.microsoft.com/
Подозреваю, что рутовые сертификаты comodo недоверены внутри локалки (обновления отключены?). В этом случае можно политиками их распространить.

[goro]

подскажите как политиками распостранять?

[sirarthur]

goro, https://technet.microsoft.com/en-us/library/cc738131(v=ws.10).aspx
но это на объект "компьютер" распространение, возможно придется делать скрипт и через certutil импортировать
что-то вроде

Код: [Выделить]

certutil -addstore -user root <cert.file>

- в качестве предположения

[shuster]

подскажите как политиками распостранять?

Policy Object Name/Computer Configuration/Policies/Windows Settings/Security Settings/Public Key Policies/Trusted Root Certification Authorities