"CAS-nak rá kell látnia az AD-ra és az összes mailbox szerverre, ez miatt én biztosan nem tenném ki." Ez nem valid security concern, csak szimpla tudatlanságból eredő túlpara. Röviden baromság.