[Oleg Krylov]

Возник тут в голове один вариант... Не проверял, врать не буду. Но теоретически может сработать.
1. Создаем Send Connector
2. Данному пользователю запрещаем отправлять через Default Send Connector
3. Разрешаем ему отправлять через вновь созданный коннектор
4. Настраиваем SMTP-сервер внешнего ящика в качестве смарт-хоста
5. В качестве данных для авторизации указываем логин и пароль от внешнего ресурса.
6. На внешнем сервисе настраиваем Forwarding на доменный ящик.
В итоге почта приходит на внешний ящик и переправляется на внутренний. При отправке она идет в новый коннектор и уходит через внешний ящик, как через релей по авторизации. Пользователь-член домена видит GAL. Вот и все собственно.
Повторю - это моя ГИПОТЕЗА. Не факт что данный метод возможен, но если Вы долго мучаетесь - чем не вариант? Хуже то не станет.
И еще. Я мог неправильно понять вопрос. В моем понимании: внутри домена есть пользователь, который по тем или иным причинам использует внешний почтовый ящик.
Если это пользователь, который находится снаружи схему можно чуть поменять.