was spricht gegen ldap ?
wir haben eine cyrus/postfix kombination mit ldap authentifizierung. ca. 900 user, perl basierte automatische erstellung von ldap-accounts (daten kommen aus SAP-HR).
ist mittlerweile so gut wie wartungsfrei. ich passe nur noch hin und wieder einen (auf mimedefang basierenden) mailfilter an, der mir unerwünschte attachments vom hals hält.

exim kenne ich zwar nicht, soll aber auch gut sein.