CRM 2011 - Outlook Connector всегда запрашивает аутентификацию

В моей организации все используют соединитель Outlook 2010 для доступа к CRM.
После обновления UR13, но не сразу, у некоторых клиентов возникла ситуация, когда коннектор Outlook запрашивает логин каждый раз, когда они дважды щелкают объект в списке, таким образом, при открытии нового окна. Это типичная форма входа в ADFS, отображаемая в новом окне на месте сущности, которую они решили открыть. Иногда также открытие списка (например, "Счета", "Действия", ...) приводит к тому, что форма входа в систему отображается встроенной в центральную рамку внешнего вида.
В любом случае введенные учетные данные не будут привязаны, и во многих случаях требуется перезагрузка. Иногда мне приходится отключать и заново настраивать организацию с помощью мастера настройки, чтобы он исчез. Но через некоторое время это наносит ответный удар.

К сожалению, наша установка не очень стандартна - машина с CRM (все исправленные 2008R2) находятся в своем собственном домене в той же сети, что и наша основная... которая несовместима с samba3. Все пользователи отражены в двух доменах. Хотя я чувствую, что это не виновник.

Как бы то ни было, мы перепробовали все, от добавления даже ненужных до доверенных сайтов, работы с настройками IE, хранения паролей в хранилище, перебора провайдеров аутентификации IIS - ни за что. Мы на месте.

Любая идея?

Спасибо

ДОБАВЛЕНИЕ: я забыл упомянуть, что иногда, когда он не работает, у нас появляется диалоговое окно с надписью "Ожидание загрузки страницы с сервера CRM" и медленный индикатор выполнения, который пахнет timeout'ty (но CRM реагирует через Интернет). Когда он закрывается, содержимое ленты CRM в Outlook заменяется строкой "Не удалось загрузить страницу с сервера" или что-то в этом роде.