Das geht mit New-RemoteDomain oder Set-RemoteDomain und nicht über die ECP.
Exchange speichert in den Default-Einstellungen der Remote-Domains sein Standardverhalten ab. Möchte man weiterführende Rechte so stark eingrenzen wie möglich, erzeugt man daher für die abzuändernde Domain eine weitere Remotedomain:
New-RemoteDomain -Name "contoso.com" -DomainName "*.contoso.com" Set-RemoteDomain -Identity contoso.com -AutoForwardEnabled $True