Hi MIB !
Also wenn Du schon einen VPN Zugang planst, benötigst Du eigentlich keinen Frontendserver mehr. Denn wenn Deine Laptopuser auf das interne Netz zugreifen sollen / müssen können Sie ja auch gleich den Exchange im internen Netz verwenden.
Wenn Du dich trotzdem für einen Frontendserver entscheidest, dann ist der 2003er in der DMZ genau der Richtige. Du benötigst eine weitere Exchange 2003 Lizenz für den Frontendserver, aber es reicht eine Standard.
hth
Patrick