Controlla che sulle seguenti cartelle ci sia solo basic e integrated authentication:

- exchange
- exchweb
- public
- exadmin

Assicurati anche che exchweb abbia accesso anonimo abilitato.

Hai implementato SSL sulle cartelle di OWA? In ogni caso io suggerirei di farlo...



EDIT: tanto che ci sei controlla anche i log per capire su quale cartella dà errore 403 forbidden