> повторяю вопрос - какие несколько параметров надо прописать для релея офисной сети,
> чтобы он проверял существование юзера в ms ad, а не принимал
> любую бибиберду@domain.ruвсе очень просто.
1) на контроллере домена раз в 5 минут экспорт чего надо в простой текстовый файл
2) dos2unix | egrep -v -f кого_не_надо.lst и влить результат на почтовый фронтэнд
любым безопастным методом, хоть через rsync хоть через sftp на спец юзера
с беспарольным ключом в chroot.
ldap запросами из exim в AD я занимался в 2003 плюс-минус 2 года,
что-то меня в них очень не устроило, сейчас уже не помню что.