Ivan

На сколько знаю можно решить все путем Web консоли зимбры
Создать класс обслуживания и снять галки внешний доступ поп и имап
для группы пользователей заменить класс обслуживания на созданный
Для начало протестировать на каком-нибудь пользователе

<div class="background block_23">
<!-- параметры окна Высота x 500; Ширина x 400) -->
<a href="services/exchange/index.html#size-window" target="_blank" onclick="window.open(this.href, '', 'scrollbars=1,height='+Math.min(500, screen.availHeight)+',width='+Math.min(400, screen.availWidth)); return false;">
<!-- ссылка ввиде картинки img -->
<img src="img/test.png" alt="exchange" width="138" height="138" class="style-button" style="margin-left:5px;"/></a>
</div>

Все что вы перечислили спокойно работает с сервером MS Exchange 2013, сам Outlook подтверждаю не очень стабильно работает с имап при использовании других серверов. Если у вас все лицензионное, то почему бы не использовать продукцию майкрософт и для сервера.

Я использую 389-Ds на сентосе, конечно веба нету, зато обычная графическая консоль есть.
directory.fedoraproject.org
Работая уже больше 5 лет с ней и никаких проблем, даже пользователей АД с паролями синхронизировать можно.