找問題找了很久,最後發現用戶端的 DNS 是指到一台網路設備,再透過轉寄站轉到 AD DNS,因此使用者在 Exchange 2010 OWA 讀取信件時,經過 DNS 轉送至 AD DNS 時,會產生一個新的 Session, 導致一再要求使用者輸入帳號密碼畫面。
最後把用戶端 DNS 直接只到 AD DNS 就可以解決囉。