Hallo mcreen1981,
da eine Exchange Organisation immer pro Forest betrachtet wird, lässt sich dein Vorhaben nahezu nicht umsetzen. Wenn du wirklich KEINE Zugriffe zulassen möchtest, dann kommst du um zwei getrennte Forests (Firma A und Firma B) nicht herum. Alles andere ist aus meiner Sicht Bastelei.