Es wurde bei der Vorbereitung für das AD der „gemischte Modus“ verwendet.
Dies kann man aber im Nachhinein mit folgendem Befehl ändern:

setup.exe /IAcceptExchangeServerLicenseTerms /PrepareAD /activeDirectorySplitPermissions:false


Bitte beachten, dabei muss der Server neugestartet werden.