Правило для запрета\разрешения использования не входящей в домены организации почты.

[yourg]

Ситуация такая: есть организация и ее филиалы в разных городах. У каждого филиала свой домен третьего уровня типа city*.organization.ru. Нужно настроить правила такими образом чтобы привилегированная группа пользователей могла отправлять почту куда возжелает, остальные могут отправлять почту в домены организации *.organization.ru.
Подскажите как настроить сей чудный механизм фильтрации?