ну типа, развернули AD, там домен corp.local. Все заходят на комп CORP\user. Разворачиваешь Exchange, авторитативный домен
corp.com. Потом внутри организации автодискавер работает через далее, далее готово, а снаружи - приходится вводить не только
user@corp.com/пароль, а ещё и учётку вида CORP\user и пароль.