Exchange 2013 (no local): não é possível obter o AutoDiscover externo para funcionar

Question

Antecedentes

Exchange Server Standard 2013 (CU13) em execução no Windows Server 2012 R2 (totalmente atualizado) em um domínio do Active Directory 2012 R2.

1. O DNS externo está definido corretamente: autodiscover.mydomain.com é resultado de uma conexão externa
2. O certificado SSL curinga está instalado e funcional
3. Eu posso acessar http s : //autodiscover.mydomain.com/autodiscover/autodiscover.xml a partir de uma conexão externa. Eu sou solicitado por nome de usuário e senha, que são aceitos e, em seguida, sou apresentado com uma página mostrando erro 600 (resultado esperado).
4. O AutoDiscover funciona e testa bem a LAN interna.

Problema

No entanto, não consigo que o AutoDiscover funcione na Internet.

1. Não consigo fazer com que o Outlook se conecte por meio de uma conexão externa: não ao usar o Outlook 2013 nem ao usar o Outlook para Android ou iOS. O Outlook Web Access funciona, mas isso não é relevante.
2. O link informa o seguinte erro:

.

Attempting to send an Autodiscover POST request to potential Autodiscover URLs.  
Autodiscover settings weren't obtained when the Autodiscover POST request was sent.

Additional Details

Test Steps

The Microsoft Connectivity Analyzer is attempting to retrieve an XML Autodiscover response from URL https://autodiscover.mydomain.com:443/Autodiscover/Autodiscover.xml for user [email protected].  
The Microsoft Connectivity Analyzer failed to obtain an Autodiscover XML response.  

Additional Details

An HTTP 401 Unauthorized response was received from the remote Unknown server.  
This is usually the result of an incorrect username or password.  
If you are attempting to log onto an Office 365 service, ensure you are using your full User Principal Name (UPN).  
HTTP Response Headers:  
request-id: 03440b6d-56e0-405c-9f4e-eb663abca5b  
Set-Cookie: ClientId=AFD789F9E0A427AB; expires=Tue, 26-Sep-2017 12:53:11 GMT; path=/; HttpOnly  
Server: Microsoft-IIS/8.5  
WWW-Authenticate: Basic realm="autodiscover.mydomain.com",Negotiate,NTLM  
X-Powered-By: ASP.NET  
X-FEServer: EXCHANGE-SERVER  
Date: Mon, 26 Sep 2016 12:53:11 GMT  
Content-Length: 0  
Elapsed Time: 424 ms.  

Soluções tentadas

1. Por link Eu verifiquei minhas ligações no IIS e não vejo nada errado. Aqui estão elas:
   Site padrão : http Porta: 80 IP: *, net.pipe Ligação: *, net.msmq Ligação: localhost, msmq.formatname Ligação: localhost, net.tcp Ligação: 808: *, https Porta: 443, http Porta: 80 IP: 127.0.0.1, Porta http: 443 IP: 127.0.0.1
   Troca Back End : porta http: 81 IP: *, https Port: 444 IP: *, net.pipe Encadernação: *

2. Por link e link Eu verifiquei os métodos de autenticação para o aplicativo /Autodiscover no IIS. Anyonymous, Basic e Windows estão habilitados para /Autodiscover e Anonymous e o Windows está habilitado para /Autodiscover Exchange Back End .

3. Verifiquei que Authenticated users tem permissões para os aplicativos /Autodiscover no IIS. Para Default Web Site , /Autodiscover tem Allow Read permissões para Authenticated Users . Para Exchange Back End , /Autodiscover tem Allow Read & execute , List folder contents e Read para Authenticated Users

Estou muito preso aqui. Eu não tenho ideia do porque isso não está funcionando.