uma coisa que você pode tentar é remove o SSL do diretório virtual de ActiveSync da troca, e certifica-se que há somente uma autenticação básica selecionada no direcory virtual, e para configurar então o iphone sem SSL. (os stpes em como configurar o iPhone sem SSL são dados dentro acima do KB)
Transferir o lan accessmy e verific a conectividade, ele dará dão a melhor idéia sobre a edição.
https://store.accessmylan.com/main/promo-testtoolEu não o penso a necessidade aapply Sp3 para esta, ActiveSync trabalhou mesmo com o RTM, removendo e recrear o vdir faz o sentido mas a primeira tentativa coisas acima mencionadas.