Роман Безруков

Нада опенсорное и бесплатное

Postfix + calmav какойнить либо proxmox mail gateway

что больше известно, предлагает больше удобств/возможностей (у Proxmox, например, готовый ISO-образ) и т.д.
из платного:
- KSMG (Kaspersky Secure Mail Gateway, тоже готовый ISO-образ), внутри - Debian, Postfix & Co с добавками от Касперского и т.д.
- встроенная роль Exchange Edge Server, ставится отдельно от других

P.S. с Ex2010 до Ex2019 прямого обновления нет...

Включить в сертификат все доменные имена (в SAN). После установки сертификатов перезапустить IIS и Exchange Transport

не повредит...
есть инструмент, который показывает порядок действий при обновлении Exchange
для Exchange 2016 последний билд - Exchange Server 2016 CU23 Nov23SU (build 15.1.2507.35) от 14.11.2023

В вашем случае я бы посмотрел в сторону топологии с ресурсным лесом Exchange (который domain1.ru) - пример от MS
А второй Exchange я бы переустановил аналогично первому (из domain1.ru) и объединил бы их в DAG, если такая возможность есть

Был похожий вопрос. Подходит под ваш случай?

Не надо ничего конвертировать. Операция экспорта-импорта сама все сделает

или решения которые можно было бы развернуть на собственных/арендованных мощностях

- вот это решение смотрели?

которые посредством скрипта на PS отправляют друг другу письма раз 2 часа.

Не очень понятен смысл данного колдунства - возможно, есть другие способы решения...
а так - Exchange PowerShell в помощь, Search-Mailbox в частности

Потыкайте для начала Remote Connectivity Analyzer для проверки соединений и/или ошибок.
iOS умеет спрашивать autodiscover и настраивать мобильного клиента.
Как Ваш Exchange ходит в интернет?
Сервис autodiscover (autodiscover.yourdomain.yourtld) как-то опубликован в интернет?
И что у Вас с ActiveSync?