Crie um novo conector de recebimento. Defina o escopo como 127.0.0.1, marque a caixa "Protegido externamente" e permita conexões anônimas, bem como servidores Exchange. Você faria isso no EMS assim:
new-receiveconnector -name LOCALHOST -Usage Custom -authmechanism externalauthoritative -enabled $true -fqdn mail.domain.com -remoteipranges 127.0.0.1 -permissiongroups anonymoususers,ExchangeServers -bindings 127.0.0.1:25