TMG не пускает Outlook на внешние сервера, с ПК на которых установлен TMG Client

Проблема решается следующим образом:

1. В консоли управления Forefront TMG щелкните узел Сеть.
2. В области сведений перейдите на вкладку Сети.
3. Справа в колонке "Задачи" щелкнуть "Настройка параметров клиента Forefront TMG"
4. Найти там Outlook и Disable выставить значение 0

Настройка агента DHCP-ретрансляции для VPN клиентов TMG

Эта фишка для того, чтобы DHCP сервер мог передавать доп. параметры клиентам VPN.

Маршрутизация и удаленный доступ -> IPv4 -> Общие (пр.кн мыши) -> Новый протокол маршрутизации -> Агент DHCP-ретрансляции -> OK

В свойствах  "Агент DHCP-ретрансляции" добавляем адрес нашего DHCP сервера.

Пр. кн мыши по "Агент DHCP-ретрансляции" -> Новый интерфейс ... -> Внутренний -> OK

Отваливается доступ по RDP к TMG

Заметил неприятную вещь, после перезагрузки TMG, фаер не пускает по RDP на себя, вроде бы вылечилось так:

Службы удаленных рабочих столов -> Конфигурация узла сеансов ... ->  Выбираем RDP- Tcp -> Сетевой адаптер - тут назначаем тот, который смотрит в нужную локальную сеть.

Настройка автообнаружения TMG

Нужно скачать утилиту AdConfigPack.EXE, установить ее на TMG сервере.
Запустить cmd, перейти в каталог по пути в который устанавливали и выполнить команду:

TMGAdConfig.exe add -site имя_сайта_ad -type winsock -url http://tmgsrv.domain.local:2045/wspad.dat

где http://tmgsrv.domain.local:2045 FQDN имя сервера TMG и порт который нужно назначить в ...
Заходим в оснастку управления TMG, слева выбираем "Сеть"правее вкладка "Сети", выбираем нашу "Внутренняя сеть", в ее свойствах "Автообнаружение" включаем "Опубликовать данные ..." и порт который мы указывали в командной строке.