我覺得你的問題應該分成三個階段

一個是帳號管理

一個是File Server

一個是Mail Server對吧？

我不知道你A跟B拆開來的用意是資安考量還是風險分擔？

我是AB設定在同一台使用，而File Server只開AFP，其他不開，只讓公司內部的人存取

自己在外要存取的話，就透過VPN進來之後再走AFP


而至於Mail Server的部份，我用的是Google的服務，因為這部份關係到網路等一堆問題，用Google的企業方案比較快