Il trucco era di cambiare i connettori del relè per essere soltanto Tls affinchè i gruppi di permesso e di Auth sia assistenti di scambio ed anonimi. Con le coperture il seguente ordine ha funzionato:
Ottenere-ReceiveConnector - l'identità “nome del connettore„ | Regolare-ReceiveConnector - AuthMechanism “Tls„ - PermissionGroups “AnonymousUsers, ExchangeServers„