Значит так, сертификат сделал, роли повесил, даже нашел хитрожопую галку наследования родительских объектов от учетки. Теперь уперся вот в ЭТО. Смысл слов понимаю, но не понимаю что оно хочет.
Validating certificate trust for Windows Mobile devices.
Certificate trust validation failed.
Этапы проверки
ExRCA is attempting to build certificate chains for certificate CN=mail.prin.ru, OU=it, O=prin jsc, L=MSK, S=RU, C=RU.
A certificate chain couldn't be constructed for the certificate.
Дополнительные сведения
The certificate chain couldn't be built. You may be missing required intermediate certificates.