Una configuración muy común en OCS 2007 es tener un dominio de Active Directory con el formato kinebit.local pero usar un domino SIP del tipo kinebit.com para facilitar la vida a los usuarios y permitir la configuración automática en Communicator.
En Zeros and Ones tenéis un muy buen post sobre la configuración correcta del certificado para OCS. El post se encuentra aquí