我正在为一家小型公司（10-20 人）设置计算机网络。他们目前正在使用 Hosted Exchange 服务，他们对此非常满意。除此之外，他们从头开始（办公室甚至还没有家具）。他们需要在办公室设置某种文件共享服务器。
如果我将一台机器设置为文件服务器而不做其他任何事情，则用户将需要处理三个密码：本地机器、文件服务器和电子邮件。
如果我设置了域控制器，本地计算机和文件服务器的身份将相同。但是托管 Exchange 服务器呢？用户必须有单独的电子邮件密码吗，还是可以将两者结合起来？（我知道这可能取决于特定的托管服务提供商，但可能吗？）
如果没有的话，我似乎有以下选择：
- 处理方式：用户有单独的电子邮件密码。
- 在本地服务器上托管 Exchange：比他们想要在内部管理的还多吗？
- 购买托管 VPS，使其成为域的一部分，并在那里托管 Exchange。（或者 VPS 可以/应该成为域控制器吗？）
我意识到我有很多疑问。主要的问题：如果我要设置其他 Windows 服务，是否有理由使用托管 Exchange 服务？
答案1
您将不得不接受托管密码不同。可以构建与托管 Exchange 公司集成的单点登录解决方案，但这是一种定制解决方案，我只见过为资金雄厚的大客户实施这种解决方案。这方面的未来充满希望，因为微软正在进行多项努力，旨在让这种联合更加轻松地工作，但现在这对您没有帮助。
至于您的主要问题，有很多很好的理由继续使用托管 Exchange，而不是在您正在安装的 Windows 服务器之一上进行设置：
您已经说过他们对服务非常满意。不要修复没有损坏的东西。
看起来，只要在本地安装 Exchange 就大功告成了，这很简单。但我向你保证，该项目的范围很快就会变得更加复杂。你需要购买并安装防病毒解决方案。你需要购买并安装反垃圾邮件解决方案（或仅外包这一部分）。很可能有一个或多个用户使用 Blackberry，因此你可能需要 BES 服务器。等等。
如果您安装本地邮件服务器，他们将永远承担 Exchange 支持的负担。这要么会增加他们的支持成本（向您支付更多费用以管理补丁、故障排除和升级），要么迫使内部人员学习一点 Exchange 以保持其正常运行。
就我个人而言，我认为托管电子邮件拥有 10-20 个用户是理所当然的。托管 Exchange 的每个邮箱成本已经变得如此具有竞争力，以至于当您没有内部 IT 资源时，很难通过本地安装来击败它。
答案2
20 个邮箱似乎不需要管理，因此可能不值得处理。但如果需要，可以使用 AD 密码同步工具，绕过联合。快速搜索返回几个选项：okta、igoodworks、messageops……
我们测试的那个大约花了一个小时就设置好了，并且还允许同步其他 AD 属性。而且它几乎不需要维护。