Хотя в схеме с AD в открытом виде хранится вообще пароль администратора домена- серьезно?
и выше советуют iRedMail, что насчет него скажете?- это та же связка Postfix+Dovecot, дополненная ClamAV, SpamAssassin, RoundCube и т.д.
certreq -config "Сервер\Имя выпускающего ЦС" -submit -attrib "CertificateTemplate:WebServer"$txtrequest = Get-ExchangeCertificate -Thumbprint "отпечаток просроченного серта" | New-ExchangeCertificate -GenerateRequest [System.IO.File]::WriteAllBytes('C:\файл.req', [System.Text.Encoding]::Unicode.GetBytes($txtrequest))
1. поставить SSD в третий сервер и отдать его в Hyper-V по iSCSI
при наличии достаточных аппаратных ресурсов:
1. можно подумать в сторону Storage Replica
2.можно подумать в сторону Storage Spaces Direct