Relay in default ayarları

Forumda gecen Relay ile ilgili bazı soruları inceleyince bende ilgilendim şu relay ayarlarıyla lakin anlayamadıgım hususlar cıktı ne yazıkki

Madde madde gidecegim kafa karıstırmak istemiyorum yani ben karıstım iyice anlayamadıgımdam mazur gorun lütfen

1. Asagıdaki resme dayanarak sorucam

Bu default exchange 2003 ayarı. Şimdi ..

Allow all computer which.. diye giden çek  Exchange bir AD ortamı olan Lan içindeyse mi gecerli oluyor? Cümlede basarılı bir sekilde authenticated olan computer dedigi icin  AD ile haberlesebilecegi bir ortam olmalı ki computer de authenticated olsun diye dusunuyorum. POP3 hizmeti veren şirket dışında olan DC ve Exchange aynı fiziksel sunucuda olan Exchange Serverda  bu çek secilirse  mail client olan computerler authenticate olamazlar ve mailde atamazlar mantıken çünkü Exchange in kurulu oldugu ortamdan uzaktalar gibi geliyor. Bu yuzden bu çekin iptal edilmesi gerekmiyormu POP3/SMTP clientlar icin.Authenticate edilen nedir , bunun izahını yapamadım kendime.

2.Allow all computer which..çeki iptal edilirse sagında USERS diye bir bolum var asagıdaki resimdeki gibi. Bu bolum Allow all computer which..çeki secilirse silik gorunuyor icine girmek icin cek iptal ediliyor, peki cek varken bu Users.. daki ayarlar gecerliliğini korurmu dikkate alınırmı mailleşme işleminde , yoksa  iptal mi olmus oluyor.

3.. Anlayamadıgım ve kavrayamadıgım diger husus şu:

Bizim Exchange 2003 DC ve Exchange aynı fiziksel sunucu ve hosting hzimeti veren bir firmada tutuyoruz. Yani POP3 ve SMTP  server olarak kullanıyoruz.

Şimdi Allow all computer which..çekini kaldırıp USERS.. a bakıyorum ve ikinci resimdeki gibi Authenticated Users icin Submit hakkını gorup yine

Allow all computer which..çekini isaretliyorum. Bu durumda baska domainlere clinetlarımız mail atabiliyor yani Relay yapmıs oluyor Authenticated Userlar. Yukardaki resimde sadece Submit hakkı varken nasıl Relay de yapabiliyorlar bunlar bunu anlayamıyorum. Diyelimki Allow all computer which..çeki baskın gelip  Relay hakkı ediniyorlar ama burda nasıl bir authentication varki , ne authenticate ediliyor, hangi ayar ve mantıkla bunu anlayamıyorum ben.Client computerlar şirket domaininde duruyor local domainde, Exchange hosting firmasında, AD computer authentication ı mumkun degil, computerdan kasıt userlarmı acaba?