Brauchst du eine CA (unabhängig des Exchange Servers)?
Wenn ja, dann würde ich diese sauber aufsetzen (nicht wie beim SBS), wenn nicht, dann lass diese weg und kaufe dir ein Zertifikat.
Mir sagte das Zitat etwas, kam aber nicht auf den Film. Hab dann gegooglet und kenne den Film auch. Ich wollte aber eh andere Raten lassen, da ich nicht nach einem Film nochmal dran sein wollte.
Auf der Seite https://brentozar.com/go/fail findest du viele Informationen, auch ein nettes Diagramm zum Download, welches verschiedene Techniken bezüglich RTO, RPO, kosten und sonstigen Features vergleicht.