SBS 2011 Std und Windows Phone7 mit Exchange ActiveSync anbinden

Hallo,

ein paar Tage Frei möchte ich zum weiterbilden nutzen. Bin SBS Neuling.
SBS 2011 standard installiert (z.B. hab mir die v2b SBS 2011 angeschaut), hier, technet als auch im MCSE Board ne ganze Menge Beiträge gelesen.
Was soll ich sagen es hakt.

Vorweg:
- selbst erstelltes Zertifikat(das könnte eines der Probleme sein wie hier erwähnt:administrator.de
- dyndns angebunden (könnte die nächste Fehlerquelle sein)
- Alle Updates installiert
- Port 25/80/443/987 im Router auf Server weitergeleitet
- den MBCA habe ich durchlaufen lassen ohne Fehler

OWA funktioniert wunderbar von überall ohne Fehler
Im Telefon hab das Zertifikat installiert (die per emailsenden Methode)
wenn ich jetzt im Telefon eingebe
Nutzername: testuser
Password: testpw
Domäne: testdomain.ath.cx

kommt immer "Aktion erforderlich" und "Die Kontodaten für Outlook sind ungültig."
Die Kontodaten stimmen aber 100%

mit diesen logge ich mich ja auch unter "testdomain.ath.cx/owa" ein und kann senden und empfangen
allerdings bekomme ich auch keinen Outlookclient angebunden wie z.B. hier beschrieben: http://help.outlook.com/de-DE/140/cc511396.aspx

Ich hab mir die Anleitung angesehen: Einrichtungs-Assistent für Mobiltelefone wo Feststellen des Servernamens (welcher sbs.testdomain.ath.cx sein sollte) beschrieben war:

Feststellen des Servernamens
Gehen Sie folgendermaßen vor, um den Servernamen zu ermitteln:

1.Melden Sie sich mit Outlook Web App bei Ihrem Konto an.

2.Klicken Sie nach der Anmeldung auf Optionen > Alle Optionen anzeigen > Konto > Mein Konto > Einstellungen für POP-, IMAP- und SMTP-Zugriff.

hier kommt allerdings Verwenden Sie diese Einstellungen für den Zugriff auf Ihre E-Mails mithilfe von POP, IMAP oder SMTP.

POP-Einstellung
Nicht verfügbar

IMAP-Einstellung
Nicht verfügbar

SMTP-Einstellung
Nicht verfügbar

Dann habe ich keinen Schimmer ob es was zu tun hat mit: wenn ich auf die Seite https://testdomain.ath.cx/microsoft-server-activesync gehe bekomme ich ein Anmeldefenster wo ich mich einloggen kann und nach erfolgter Eingabe kommt:
Fehler 501 Nicht implementiert oder nicht unterstützt

Desweiteren reicht meine Kenntnis nicht aus um zu sagen in wie weit sich hier von sbs 2003-->2011 die ganze Sache geändert hat weil ich mir auch Beiträge zu SBS 2003 und WP7 durchgelesen habe z.b. administrator.de aber ich komme nicht weiter.

Ich schaue mir grade http://stephan-mey.de/?p=573 seine Beiträge an :
"Sie können ActiveSync für einzelne Benutzer in den Postfacheigenschaften eines Empfängers auf der Registerkarte Postfachfeatures deaktivieren oder aktivieren. Standardmäßig ist ActiveSync aktiviert"
und stelle fest in den Benutzereigenschaften habe ich keine Postfachfunktion

Ich muss also grundsätzlich irgend ein Problem im Exchange haben.

Im Voraus vielen Dank!