Hi,
so ganz kann ich leider auch nicht mehr folgen.
Jeder, also auch ohne Authentifizierung, kann Mails an den Exchange Server abgeben, für die der Exchange Server auch zuständig ist. Also welche Domainen in der Empfängerrichtline hinterlegt sind.
Wenn einer Mails an einen externen Empfänger, über den Exchange Server abgeben möchte, so reicht eine Domainanmeldung nicht aus. Entweder mit einem Outlook Client via MAPI oder halt mit SMTP und Anmeldedaten. Sonst muss die Mail nach der Eigabe von RCPT TO abgelehnt werden. Falls es geht kann jeder Deinen Exchange als Relay verwenden.
Teste es einfach mit Telnet. Eine Anleitung ist in den How-To. Verwende einfach die Suche.
Gruss
Heinz