O truque era mudar os conetores do relé para ser somente Tls para que os grupos de Auth e de permissão sejam usuários anónimos e da troca. Com o escudo o seguinte comando trabalhou:
Começ-ReceiveConnector - a identidade do “nome conetor” | Ajustar-ReceiveConnector - AuthMechanism “Tls” - PermissionGroups “AnonymousUsers, ExchangeServers”