RPC over HTTPS - nietypowy blad

konfiguracji RPC over HTTPS mialem okazje zrobic juz kilka, w roznych opcjach - FE-BE, z DMZ i bez... ilosc drobnych problemow jakie sie przy tym pojawiaja jest dosc spora, ale generalnie nie jest to zbyt trudne. jeden z lepszych artow na ten temat jest tutaj

w jedym z miejsc, gdzie taka implementacja dziala, nagle okazalo sie, ze niby wszystko ok, ale nie nie mozna... tworzyc regul w outlooku. przy dostepie OWA wszystko hula, natomiast w outlooku po wybraniu tools->rules and alerts outlook wyswietla komunikat "outlook is currently offline ...", podczas gdy wyraznie widac, ze jest online! w statusie polaczenia odkrylem, ze polaczenie do katalogu [directory] jest faktycznie nieaktywne.

screen przedstawia prawidlowe polaczenie - gdzie wszystkie sa 'established'. w opisywanym przypadq poczenia 'directory' mialy status 'disconnected'.
o dziwo nic nie moglem wygooglac. specyficzna sytuacja? w koncu zrobilem dwie poprawki, nie wiem ktora pomogla - moze obie. pierwsza to ustawienie global catalogu na serwerze z exchangem. wczesniej taka role pelnil wylacznie drugi DC. chociaz wydaje mi sie, ze wazniejsza zmiana bylo ustawienie w IIS, we wlasciwosciach site'u RPC, default domain: '\'. pole bylo puste. szczegol. jak zwykle szczegol.