Решил костылем: зарегистрировал еще один домен (90р), на biz.mail.ru создал ящики, прописал в настройках собирать почту с рабочих. Из минусов:
1) при принятии нового сотрудника секретарь создает теперь не 1 ящик, а два (хотя у майла есть инструмент для синхронизации с AD, но решил пока его не использовать
2) Периодически надо заходить и проверять, что синхронизация работает (поменял пароль пользователь на рабочей почте например)