Se você precisa adequar sua empresa à SOX, utilize este pacote de configurações para o seu Exchange 2003:
http://www.microsoft.com/downloads/details.aspx?familyid=c0e9de62-8c7a-4697-aec8-a31538177c8e&displaylang=en&tm