Moin,
Du findest keine Lösung, weil es keine dafür gibt. Das liegt daran, dass WNLB keine echte Per-Authentifikation kann und Exchange 2010 Loadbalancing auf Layer 7, also in der Applikation macht.
Beim Schwenken kommt der User mit einem ungültigen Login-Token beim neuen CAS an. Der neue CAS kennt also den User nicht und fordert eine neue Authentifizierung an. Leider ist Outlook dann so sensible und zeigt ein PW-Fenster an.
Dass der User davon nichts sehen müsste, merkt man daran, dass man beim Client nichts machen muss, außer Outlook neuzustarten. Dann geht alles, ohne ein PW einzutippen.
WNLB hat den Vorteil, dass es kostenlos ist. Und es hat den Nachteil, dass es kostenlos ist. Das ist halt in vielen Dingen sehr einfach.
Dazu kommt dann auch noch, dass die Authentifikation nicht im Exchange sondern im IIS stattfindet.
Allerdings wirst Du das Problem auch mit einem anderen Loadbalancer nicht komplett los. Exchange 2010 macht halt Loadbalncing auf Layer 7. Das wird mit Exchange 2013 ein wenig besser, aber perfekt funktioniert es hier auch.
Und ehrlich gesagt: Das finde ich zwar nervig, aber nicht schlimm. Das ist ja eine Sicherheitsfunktion, die soll lieber einmal zu viel als zu wenig anspringen.
Gruesse aus Berlin schickt Robert - MVP Exchange Server
