Dans ton AD, crée un groupe qui contiendra les utilisateurs dont tu veux bloquer l'emission, et crée bien un boite au lettre associée.
Dans ton administrateur exchange, va dans les connecteurs, et crée un nouveau connecteur SMTP.
Tu lui donnes le nom que tu veux, puis tu cliques sur ajouter dans la zone "serveurs de tete de pont locaux", et dans la liste tu choisis le serveur SMTP virtuel de ton serveur exchange (si tu n'as qu'un serveur configuré classiquement, tu n'auras qu'un element dans la liste).
Ensuite dans l'onglet espace d'adressage, tu rajoutes un nouvel espace SMTP, laisse "*" comme domaine et 1 comme cout.
Puis tu vas sur l'onglet restriction de remise, et la dans la case "rejeter les messages provenant de" tu rajoutes le groupe que tu as créé au départ.
Et voila, tout les utilisateurs que tu auras placé dans ce groupe ne pourront plus envoyer de mails vers l'extérieur, s'ils essaient il recevront un beau NDR dans la foulée leur expliquant qu'il n'ont pas le droit d'envoyer de mail a leurs destinataires.