Всем привет, нашел ответ самостоятельно.
По умолчанию, если на Receive Connector дать права "Anonymous users" , то это как раз позволяет анонимным пользователям отправлять сообщения только внутри организации, но есть НО.
Если дать дополнительно расширенное право "ms-Exch-SMTP-Accept-Any-Recipient" на этот Receive Connector пользователю "NT AUTHORITY\ANONYMOUS LOGON" , тогда анонимные пользователи могут отсылать почту и за пределы организации.
Как оказалось, это и было сделано до меня в этой компании, но визуально вы этого нигде не увидите. Команда которую я использовал чтоб это найти
Get-ReceiveConnector | Get-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" | ft identity,user,extendedrights,accessrights