请教：Exchange2016如何做到只能在公司网络中使用？

应客户文件保密要求，公司邮箱不允许在公司以外的地方登陆，即使用客户端或者OWA！

这个要求也不是所有用户，只是针对在车间生产的人员邮箱，大概一百多用户！公司网络使用静态IP网络，如何设定这一部分只能在公司的公网IP下使用？

目前我能想到的就是，这些电脑退出安装Exchange的域，新建另一个域来管控电脑，然后将这些人邮箱使用POP3模式，密码统一归我来管理！这样他们没有密码，在外就无法使用了！！！！！！感觉吧，这么做是不是有点傻？还有其他办法么！@！@@@@