D'accord, donc au moins nous sommes sûrs que ça vient bien du client Outlook.
C'est quelle version d'Outlook ? Faire le test sur un autre poste avec une version différente ou identique est une bonne idée.
Du moment que ton TSE est dans le domaine je ne vois pas l'utilité de l'ADDS à part gaspiller de la ressource.
Tu peux très bien créer ton groupe user_TSE dans l'ADDS de ton serveur DC et ajouter se groupe dans tes autorisations de connexion sur le TSE.