Win2K12 AD: alles OK, aber Outlook-Zugriff auf externen HostedExchange "verlustbehaftet"

Hallo,

wir betreiben seit Jahren ein Domänen-Netzwerk mit einem Dutzend Clients und einem Win-2012R2 DC.
Netzwerkdrucker, SMB-Shares, MSSQL-DB für SAP Business One - alles läuft soweit.
E-Mail haben wir vor Jahren auf einen externen Hosted Exchange 2013 (df.eu) umgestellt, dazu haben wir Outlook-Clients (2010 und 2013), die im Cache-Modus arbeiten.
Jeder Client hat die Sammel-Mailbox sowie die Mailbox des jeweilien Users gleichzeitig geöffnet (Postfachgrößen 3..8 GB; die Sammel-Mailbox hat so um die 1.000 Ordner in max. drei Hierarchiestufen)

Seit der Umstellung der Rechner von Win 7x64 auf Win 10x64 vor ein paar Wochen haben wir massive Problem mit Verbindungsabbrüchen und zäher Synchronisation sowie einem volllaufenden "Postausgang"-Ordner (letzteres gab es allerdings sporadisch schonmal zu Win7-Zeiten bei größeren Anhängen von 0,5..4 MB - ohne erkennbare Regelmäßigkeit).
Alles in allem eine untragbare Situation, da wir täglich hunderte E-Mails bearbeiten müssen und dies der Haupt-Kommunikationsweg ist.

Andererseits ein schwer zu kommunizierendes Problem, weil es schlecht zu greifen ist und Outlook "ein bisschen" funktioniert - es ist also nicht wirklich kaputt, und keiner ist bereit, den Schwarzen Peter zu nehmen.
Ich habe jetzt den Support von DELL (Hardware mit OEM-Office), Microsoft (Outlook) und unserem lokalen EDV-Dienstleister durch, und jedesmal heißt es, man solle dieses und jenes updaten oder neu installieren usw.
Um des lieben Friedens willen habe ich Office komplett neu installiert, schließlich eine komplette Win-10-Neuinstallation auf neuer Platte mit Office 365 (=Outlook 2019) gemacht - immer noch das gleiche Problem *grrr*
Und keiner der Dienstleister macht sicht die Mühe, mal vom Problem her zu denken, was ich im labilen Verbindungsstatus von Outlook sehe (d. Screenshot):

Heute bin ich auf die Idee gekommen, auf einem Client einen VPN-Client zu installieren - und siehe da: Outlook synchronisert wie am Schnürchen, und der "Postausgang" ist in zwei Sekunden leergefegt.
Worin ich meine These bestätigt sehe, dass die Software OK ist, sondern irgendwas in unserem LAN faul ist.

Die Frage ist nur: wie gehe ich jetzt ran an die Analyse - denn intern spüre ich keine Funktionsstörungen...

C:\Windows\system32>tracert exchange2013.df.eu

Routenverfolgung zu exchange2013.df.eu [80.67.16.224] über maximal 30 Abschnitte:

  1    <1 ms    <1 ms    <1 ms  192.168.1.254
  2     6 ms     6 ms     6 ms  100.124.250.1
  3     5 ms     5 ms     5 ms  100.127.1.6
  4     6 ms     5 ms     5 ms  100.127.1.7
  5     5 ms     5 ms     5 ms  185.22.45.31
  6     6 ms     6 ms     5 ms  185.22.45.30
  7     6 ms     5 ms     5 ms  et-7-0-0-u100.cr-polaris.fra1.bb.godaddy.com [80.81.192.239]
  8     6 ms     7 ms     9 ms  ae0.cr-antares.fra10.bb.godaddy.com [87.230.115.1]
  9     8 ms     8 ms     8 ms  87.230.114.4
 10     8 ms     9 ms     8 ms  ae0.sr-jake.cgn1.dcn.heg.com [87.230.114.222]
 11     8 ms     8 ms     8 ms  exchange2013.df.eu [80.67.16.224]

Ablaufverfolgung beendet.