Работают с Exchange по OWA.
позвольте особое мнение - нет, не нужны, при условии OWA.
можно переформулировать: есть сайт на IIS, нужны ли файловые колы каждому кто на него заходит? очевидно, что нет.
а если в нём сделать раздел с авторизацией? а что изменилось? а в чём разница с эксчангой?
другое дело, авторизация внутри домена - суть доступ к системным шарам на контроллере + раздача кусочков политик, тут файловые колы безусловно необходимы. я ценю желание MS делать деньги вообще из воздуха, но края то надо бы и видеть.