Exchange + Расширенная защита

Question

Здравствуйте, при пробной включении защиты расширенной , некоторые клиенты Оутлук не подключаются к серверу , идет постоянный запрос пароля и логина от учетной записи.

Exchange 2019 CU 13 Ноябрь

ПК Windows 10 , ProductName : Windows 10 Pro

ReleaseId : 2009

CurrentBuild : 19045

UBR : 4780 , Обновления установлены безопасности последние за август

Офис 2016 Standart 16.0.17830, пробовал ставить 2019 .
Отключал Антивирус, отключал удалял DLP(подмены сертификата нет)
Включал расширенные логи Оутлук

В расширенных логах есть следующее :

"Имя процесса C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE" код 4012

"-CWLIDCredProvProvider::SetSerialization=Такой запрос не поддерживается." код 410

Включал wireshark ниже результат.До этого встречал ошибку TLS Alert, но ее теперь нет .

Answer 1

Политик отключены.

DLP Отключены

        - Проверьте, есть ли какие-либо политики безопасности, которые могут блокировать или ограничивать доступ к серверу Exchange при включенной расширенной защите.
        
        **События в журнале событий Windows**:

Answer 2

Выше скриншоты, ничего не изменилось :(

**Wireshark и другие сетевые анализаторы**:

Answer 3

Подскажите как это сделать?

      - Если раньше была ошибка TLS Alert, возможно, она была вызвана проблемой с TLS/SSL сертификатами. Теперь, если ошибки нет, но клиент все равно не может подключиться, это может указывать на проблему на уровне аутентификации или неправильной конфигурации TLS.
              
              **Обновления и патчи**:

Answer 4

Не ставлю обновления, потому что сначала включаю тестовую расширенную защиту, проверяю, хотим поставить обновление и не отключать после установки обновления расширенную защиту, кто то говорит что нельзя после установки CU14 отключить

       - Убедитесь, что на сервере Exchange установлены все последние обновления и патчи, связанные с аутентификацией и расширенной защитой. Некоторые из последних обновлений могли ввести изменения, которые могут требовать корректировки конфигурации.

Answer 5

Вопрос правильно до добавил в доверенные, или нужно было отдельно сервера например mail-1 , mail-2

- Запустите Outlook в безопасном режиме (`outlook.exe /safe`) и проверьте, решается ли проблема. Это может исключить проблемы, связанные с надстройками или профилем Outlook. **Проверьте доверенные узлы**: - Убедитесь, что сервер Exchange добавлен в доверенные узлы на клиентских ПК.