Как к почтовым ящикам центральной станции для другой организации за пределами домена?
Я буду рекомендация второго Josh's на ModSecurity. Если бы Ваши данные XML служатся/обрабатываются через Apache, или непосредственно или проксируются через него, то я дал бы ему выстрел. Это возьмет изрядное количество настройки, и Ваш должен будет закатать рукава.
я сказал бы, что OWA по SSL с потенциально некоторой формой двойного фактора, если Вы чувствуете, что требования к защите гарантируют его. Можно даже смочь сконфигурировать правила брандмауэра ограничить коммуникацию по мере необходимости.
Существует целый набор различных путей, которыми можно пойти с этим, и почти все они выполнимы если не изящный. Совместное использование обмена, заносящего в календарь полностью между 2 не связанными доменами AD, возможно с внешними инструментами как INTERORG, или компании как Quest имеют некоторые инструменты GAL-Sync, которые могут быть полезными.
Я посмотрел бы также:
Хостинг их почтовых ящиков на сервере, указание на их внешний домен MX к серверу и обслуживание их почты им по OWA или RPC. Или...
Переместите пользователей в свой AD, выключите их текущий DC для DC в Вашем домене и служите их почтовым ящикам на Exchange Server (в Вашей организации) размещенный в их офисе.
Действительно нет единственного 'лучшего способа' достигнуть этого, он зависит от набора факторов как качество соединения между Вами и ими, насколько интегрированный в Ваш org они (в не связанных с IT терминах) и насколько жизненно важный их компьютерная инфраструктура к операции их ежедневного бизнеса.
Если у Вас есть горное соединение WAN тела в офис, и существует мало шанса, что они собираются быть распроданными от бизнеса в обозримом будущем, я склонился бы к, 'расширяют наш домен до их офиса и списывают их существующий доменный' подход.
С другой стороны, если канал WAN облуплен, и подразделение могло бы быть распродано через 6 месяцев.... сохраняют его как есть. Вы будете просто перемещать все назад, когда это произойдет, поскольку новый держатель захочет всю ту почтовую историю. Поместите удаленное резервное копирование на месте. Возможно, назначьте секретаря в их офисе, который имеет доступ OWA к Вашим календарям.
Эта ссылка могла бы представлять интерес для Вас.
чтение вопроса, а не заголовка, кажется, что фактической целью здесь является улучшенный обмен информацией такой как свободный/занятый и заносящий в календарь (и возможно присутствие, которое является целым другим вопросом),
Федерация является, вероятно, хорошим путем вперед. Попробуйте этот документ Technet о федерации Excange 2010 года или эту статью блога (часть 1 3)