[Anton04]

adminx,

Роутинг к исе не относится, она доверяет это всё Windows.

Если аутентификация не нужна то тупо пробрасываешь весь трафик с керио на ису, если нужна то используешь Radius или Ldap сервер и иже с ними (если керио поддерживает их, если нет то про аутентификацию на исе можно забыть, есть правда ещё VPN, но это другая история).

С начало убедитесь что у Вас проходят запросы через керио, потом настройте правила для выпуска пользователей из рабочей группы и по аналогии (всё зависит от выбора аутентификация) выпускайте пользователей из домена.