Вход в систему с аутентификацией SMTP на сервере Exchange отклоняется

У меня есть сервер Exchange 2010, который по непонятной причине запрещает вход по протоколу SMTP на отдельный соединитель приема. Для групповой работы я должен включить "авторизацию входа" на соединителе приема. На соединителе приема включены группы «Обычная проверка подлинности» и «Пользователи Exchange».

[PS] C:\Windows\system32>Get-ReceiveConnector -Identity "*MAILRELAY NAME REMOVED"  | fl


RunspaceId                              : b578795d-0460-41eb-87b8-e7b223867968
AuthMechanism                           : BasicAuth
Banner                                  :
BinaryMimeEnabled                       : True
Bindings                                : {*IP-ADDRESS REMOVED*:25}
ChunkingEnabled                         : True
DefaultDomain                           :
DeliveryStatusNotificationEnabled       : True
EightBitMimeEnabled                     : True
BareLinefeedRejectionEnabled            : False
DomainSecureEnabled                     : False
EnhancedStatusCodesEnabled              : True
LongAddressesEnabled                    : False
OrarEnabled                             : False
SuppressXAnonymousTls                   : False
AdvertiseClientSettings                 : False
Fqdn                                    : *FQDN REMOVED*
Comment                                 :
Enabled                                 : True
ConnectionTimeout                       : 00:10:00
ConnectionInactivityTimeout             : 00:05:00
MessageRateLimit                        : unlimited
MessageRateSource                       : IPAddress
MaxInboundConnection                    : 5000
MaxInboundConnectionPerSource           : 20
MaxInboundConnectionPercentagePerSource : 2
MaxHeaderSize                           : 64 KB (65,536 bytes)
MaxHopCount                             : 60
MaxLocalHopCount                        : 12
MaxLogonFailures                        : 3
MaxMessageSize                          : 10 MB (10,485,760 bytes)
MaxProtocolErrors                       : 5
MaxRecipientsPerMessage                 : 200
PermissionGroups                        : ExchangeUsers, Custom
PipeliningEnabled                       : True
ProtocolLoggingLevel                    : Verbose
RemoteIPRanges                          : {*IP-ADDRESS REMOVED*}
RequireEHLODomain                       : False
RequireTLS                              : False
EnableAuthGSSAPI                        : False
ExtendedProtectionPolicy                : None
LiveCredentialEnabled                   : False
TlsDomainCapabilities                   : {}
Server                                  : *HOSTNAME REMOVED*
SizeEnabled                             : Enabled
TarpitInterval                          : 00:00:05
MaxAcknowledgementDelay                 : 00:00:30
AdminDisplayName                        :
ExchangeVersion                         : 0.1 (8.0.535.0)
Name                                    : *MAILRELAY NAME REMOVED*
DistinguishedName                       : CN=*MAILRELAY NAME REMOVED*,CN=SMTP Receive Connectors,CN=Protocols,CN=*HOSTNAME REMOVED,CN=Serv
                                          ers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Grou
                                          ps,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,D
                                          C=*DOMAIN NAME REMOVED*,DC=local
Identity                                : *HOSTNAME REMOVED*\*MAILRELAY NAME REMOVED*
Guid                                    : ea8993a2-85df-45fb-81ec-ccc09630f2a2
ObjectCategory                          : *DOMAIN NAME REMOVED*.local/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
ObjectClass                             : {top, msExchSmtpReceiveConnector}
WhenChanged                             : 30.10.2018 15:16:45
WhenCreated                             : 30.10.2018 14:07:02
WhenChangedUTC                          : 30.10.2018 14:16:45
WhenCreatedUTC                          : 30.10.2018 13:07:02
OrganizationId                          :
OriginatingServer                       : *FQDN REMOVED*
IsValid                                 : True

Пример из журнала stmp-receive гласит:

220 *FQDN REMOVED* Microsoft ESMTP MAIL Service ready at Tue, 30 Oct 2018 14:37:03 +0100",
ehlo test,
250-*FQDN REMOVED* Hello [*IP-ADDRESS REMOVED*],
250-SIZE 10485760,
250-PIPELINING,
250-DSN,
250-ENHANCEDSTATUSCODES,
250-AUTH LOGIN,
250-8BITMIME,
250-BINARYMIME,
250 CHUNKING,
auth login,
334 <authentication response>,
334 <authentication response>,
Inbound AUTH LOGIN failed because of LogonDenied
User Name: *USERNAME REMOVED*
Tarpit for '0.00:00:05',
535 5.7.3 Authentication unsuccessful,

Я пробовал пока:

• Используя «анонимную аутентификацию», после ее включения, программа для совместной работы может отправлять письма. Однако нельзя оставлять анонимный включенным (мне пришлось бы добавить все IP-адреса клиентов в соединитель приема, потому что кажется, что клиент групповой работы сам пытается войти на сервер Exchange).
• Сеансы Telnet с сервером Exchange очень похожи на предоставленную мной трассировку входа в систему для групповой работы, после ввода «auth login» и учетных данных в base64 я просто получаю «535 5.7.3 Authentication unuccessful» от сервера
• Пробовал разные стили имени пользователя: домен \ имя пользователя, имя пользователя @ домен, только имя пользователя, все тот же результат.
• Добавлены разрешения Expizit для имени пользователя на соединитель получения (Get-ReceiveConnector -Identity "*MAILRELAY NAME REMOVED*" | Add-ADPermission -User "*USERNAME REMOVED*" -ExtendedRights ms-Exch-SMTP-Submit) и проверил, на месте ли они
• Проверено, есть ли какое-либо разрешение ADPermission, запрещающее вход в систему этого пользователя (Get-ReceiveConnector -Identity "*MAILRELAY NAME REMOVED" | Get-ADPermission | ft ExtendedRights,User,Deny), это не.
• Перешли на другого пользователя для тестирования (пользователь домена, админ домена), все равно

Любые мысли приветствуются.

Поскольку журналы групповой работы кажутся неточными или плохо отформатированными, вот мой сеанс telnet для дальнейшего использования.

220 *FQDN REMOVED* Microsoft ESMTP MAIL Service ready at Wed, 31 Oct 2018 11:14:57 +0100
ehlo test
250-*FQDN REMOVED* Hello [*IP REMOVED*]
250-SIZE 10485760
250-PIPELINING
250-DSN
250-ENHANCEDSTATUSCODES
250-AUTH LOGIN
250-8BITMIME
250-BINARYMIME
250 CHUNKING
auth login
334 VXNlcm5hbWU6
*BASE64 ENCODED USERNAME* (user@domain.com)
334 UGFzc3dvcmQ6
*BASE64 ENCODED PASSWORD*
535 5.7.3 Authentication unsuccessful