Можно сконфигурировать в Group Poilicy -> System -> Windows settings -> Security settings.

Это позволит задать конфигурацию TLS для коннекта к LCS 2005 для клиентских подключений в Windows Messenger

UPDATE: Если не стоит в шаблоне сертификата автоматический enroll, то его необходимо выставить, в  противном случае прийдется утверждать сертификаты вручную.

 

Что нужно:
1. LCS 2005 на сервере SMS
2. CA - certification authority на сервере DC

Заходим на CA по http из консоли компа с LCS 2005.
В нашем случае по адресу http://dc/certsrv/.

Выбираем Download a CA Certificate, Certificate Chain, or CRL, далее Download CA certificate chain, и после этого сохраняем на локальный диск файл

UPDATED:
Можно сделать вызвав оснастку mms -> Add/Remove Snap-in ->Certificates на сервере с LCS, 
сгенерировать и прописать сертификат полуавтоматически.