Сергей

Спросил коллегу, получил ответ:

AdsiEdit.msc, подключиться к разделу Configuration, затем перейти по ветке Configuration – Services - Microsoft Exchange - Название организации – CN=Address Lists Containers.
Здесь видим все адресные списки. Нажимаем правой клавишей мыши на нужном списке адресов, в выпадающем списке нажимаем Properties (свойства), переходим во вкладку Security (безопасность), добавляете сюда группу или пользователя, которому не надо видеть адресную книгу и изменяете у этого объекта разрешения Open Address List = Deny, Read = Deny.

1. Можно купить сертификат и установить его. Если есть возможность ежегодно его оплачивать.
2. Можно настроить свой центр сертификации и сгенерировать свой сертификат.
3. Можно попробовать настроить Let's Encrypt (хотя я так не делал на почте. Не знаю сработает ли)
4. Можно просто добавить текущий сертификат в доверенные на каждом компьютере.

Я бы выбрал первый или второй вариант. Остальные так себе

С любого почтового клиента можно отправить письмо с любым обратным адресом.
и не только с клиента.
Вопрос в другом. Почему ваш почтовый сервер спокойно принял такое письмо и не расценил его как спам?!