Если у Вас есть четное число Серверов почтовых ящиков в DAG, свидетель доли файла требуется, таким образом, в Вашем случае Вы будете. Microsoft рекомендует использовать Транспортный сервер Концентратора в качестве сервера свидетеля. Если Ваш сервер свидетеля не будет сервером Exchange 2010, то необходимо будет добавить, что учетная запись компьютера Active Directory Exchange Доверяла группе безопасности Подсистемы.
Также примите во внимание, что структура диска на обоих Ваших серверах DAG должна быть идентичной. Если на одном сервере у Вас есть Операционная система на C:, Ваши базы данных по E: и Ваши журналы транзакций на F:, это должно быть тем же на другом сервере.
Необходимо разделить базы данных, поскольку Вы считаете целесообразным действительно, и я не знаю ни о каких официальных инструкциях. Я перечислю Вас некоторые достаточно общие причины все же.
Set-MailboxDatabase -IsExcludedFromProvisioning $true
.Относительно Вашего сертификата необходимо пробежать мастер сертификата, которым Exchange 2010 предоставляет Вам. После того, как Вы заполните соответствующую информацию, она в конечном счете генерирует Вас запрос сертификата, который Вы можете отправить к CA для генерации сертификата. Это обрабатывает все различные субдомены, в которых Вы нуждаетесь (ActiveSync, AutoDiscover, OWA и т.д.), и довольно просто для завершения.