Нажать кнопку Просмотреть сертификат, посмотреть каким центром сертификации выдан сертификат для Exchange, скачать сертификат центра сертификации, добавить сертификат центра сертификации в доверенные на ПК.
hukutoli, После поднятия VPN у тебя получается два GW с разной метрикой. VPN GW имеет более высокий приоритет. Возможно винда ломиться сначала в VPN, не может пройти и переключается на второй GW. Проверь настройки маршрутизации на VPN сервере для этого клиента.
Надо итти по цепочке, для начала посмотреть есть ли ping 192.168.100.1.
Похоже на ошибку в masquerade, скорее всего должно быть src. address 192.168.100.0/24.
Horus Lupercal, У тебя есть домен citrzn.ru, держателем этого домена в локальной сети является домен котроллер (АД). Когда к нему приходят DNS запросы в этой доменной зоне (типа citrzn.ru, ps.citrzn.ru, share.citrzn.ru) он не будет их никому пересылать, т.к. это его зона.
Horus Lupercal, Домен контроллер сначала ищет имя у себя, если не нашел, то пересылает запрос на DNS который указан как forwarders. Но надо понимать, домен контроллер является держателем зоны citrzn.ru, он будет пересылать запросы для этой зоны.
Или просто нажать кнопку ДА и не заморачиваться.