После полутора лет вялых ковыряний с новым почтарем было решено забить на как_правильно и сделать как_побыстрее.
Правильно было: все настройки брались с RADIUS-сервера (есть лиюзер, может ли принимать почту, а проверять ли его на вирусы, а он ли это, а для этого домена мы релей даем или послать его?)
Как быстро: локальная авторизация через локальную же БД (со временем можно будет привести к нужному виду)

Вот, postfix и courier у меня уже через БД бегают, сейчас контент-фильтр настроить через него же осталось. А потом — тестировать, тестировать, тестировать и предупреждать пользователей, что у них имена логины сменятся.