Publishing an Exchange farm (OA) with KCD via TMG (Публикация фермы Exchange c KCD через TMG)

Симптомы достаточно странные. Опубликовал все, как полагается по инструкции на TechNet, все даже работает. Выглядит так:

однако, при попытке протестировать правило - ругается (There is no suitable Service Principal Name (SPN) entry found):

несмотря на то, что SPN прописан в Active Directory правильно.

Как выяснилось (http://computersplace.net/microsoft-releated/windows-server-howto/are-you-using-tmg-and-having-issues-publishing-outlook-anywhere.html), проблема в самом TMG (я использовал TMG 2010, но думаю, что симптомы те же и для ранних версий) - TMG не может корректно протестировать правило для публикации фермы, если в SPN стоит http/* - настройка, рекомендуемая для ферм. Для проверки работы этого правила надо заменить это на http/(fqdn для каждого сервера в ферме по отдельности), нажать test rule, а затем поменять обратно на http/*