man postfix, man exim. Так же рекомендую почитать книжку "администрирование Postfix", есть перевод на русский. Там детально описывается какой процесс за что отвечает. Rtfm, в общем)
Что бы нельзя было поменять настройки в политике для KES и агента администрирования надо включить парольную защиту. В задаче обновления установите приоритетным обновление баз с KSC. Проверите что политики распространились на управляемые компьютеры.
Нужно оплать счёт. А на основани чего - на основании договора, товарной накладной или акта выполненных работ. Это нужно что бы показать на что потрачены деньги компании.
У Вас 2530 должен быть доступен только через vlan99, вот через него и пишите дефолт до 2930. А клиентам через dhcp раздавайте в качестве дефолта адрес 2930 в своём vlan-е