[Delirium]

nal, у меня стоит домен kts.local. Имя почты user@kts.kna.ru. На почтовике 1 сетевая - для внутренней сети. В настройках сетевой карты стоит адрес только внутреннего DNS. На проксе опубликован сервис SMTP, позволяющий извне резолвить через telnet почтовый сервер. В настройках Exchange сервера прописаны DNS. Т.е. нужно настроить почтовик так, чтобы с него через nslookup получали ответ на любой internet адрес + на внутреннем DNS сервер необходимо создать MX запись о вашем почтовике. Настройку Exchange смотри на скрине.

[Oleg Krylov]

Как настроить чтобы пользователи AD отправляли и получали почту как user@dom.ru? »

Достаточно сменить политику Recipient Update Service, и прописать в свойствах виртуального SMTP имя, которым сервер должен представляться в Интернет.

[nal]

Сервер Exchange должен стоять в DMZ и в настройка домена почтовика нужно настроить перенаправление на сервер провайдера.
Может на внешнем домене добавить МХ запись локального, а на локальном МХ внешнего и чтобы не делать копию внешнего домена второй сетевой соединиться с LAN?

[Oleg Krylov]

Сервер Exchange должен стоять в DMZ »

Вас видимо не ломали по серьезному Это плохое решение. Если уж что-то и ставить в DMZ, то по крайней мере SMTP-gateway. Его можно организовать на чем угодно, будь то *nix, или встроенный SMTP. Но высовывать Exchange, который очень плотно интегрирован в AD в DMZ- крайне опасно.
У Вас роль файрвола кто выполняет?

[nal]

D-link DFL-210, планировалось Exchange 2007, пока нет оборудования будем ставить 2003 на workstation, потом переводить на 2007.