Проблема Exchange 2016 в том, что ему требуются максимальные права в домене и админ интерфейс /ecp по умолчанию выведен наружу. Приходится или костылить, чтобы извне туда не попали или смириться с этим. Что мешало MS сделать Exchange безопаснее? Ах, да. В Exchange Online почему-то дыры эти не находят. Как-то не совсем справедливо, если учесть, что лицензия Exchange не дешевая.