Firmentrennung - Hosted Exchange und Exchange Server - Zusätzliche Domain im gleichen Forest oder eigener Forest

Wir haben hier eine gewachsene IT-Struktur, bisher sind 4 Firmen einer Firmengruppe im gleichen Forest vereint, alles liegt auf einem Exchange 2007 Server, jede Firma hat ihre eigene Mail-Domain.

Sieht etwa so aus user@firma1.de, user2@firma2.de, user3@firma3.de, AD Domain firma1.local. Firma1.de ist intern auch auf den DNS angelegt um bestimmte Hosts intern umzuleiten.

Jede Firma hat ihre eigenen Domain Controller mit Windows Server, hier sind wir relativ flexibel.
Eine Firma macht jetzt aber ihr eigenes Ding und soll jetzt in irgendeiner geeigneten Form von der Struktur abgetrennt werden.

Konkret gehts darum das die Firma nicht mitziehen möchte im Exchange 2013 Update sondern eine Hosted Exchange die der Franchise Partner günstig anbietet, nutzen möchte.
Hier gäbe es wieder eigene DNS Settings für Autoconfigure und alles was zum Mail System dazu gehört.

Zusätzlich soll einer der IT-Sich-Etwas-Besser-Zurechtfindenden der Firma auch neue AD User, Kontakte und Gruppen anlegen dürfen.
Er soll an unserer Struktur aber nichts versaubeuteln können. Gruppenrichtlinien braucht er ebenfalls keinen Zugriff zu haben.
Allerdings teilen wir uns für die FiBu Software einen SQL Server, d.h. darauf müssen bestimmte Leute aus der Firma Zugriff haben.

Nun stellt sich mir die Frage wie die sinnvollste Vorgehensweise ist, neuen Forest mit Domain Trust, neue Domain im gleichen Forest oder reicht es, wenn ich deren Domain auf dem DNS Server bekannt mache und einen Dienstverbindungspunkt dafür einrichte?