Сервер 2 008 R2/exchange 2010 привел журналы попытки входа в систему к сбою
Это - просто предположение, однако это могло быть так, у Вас есть абсолютно все в Вашем резервном копировании, включая любые транзакции после запущенного полного резервного копирования.
Если, например, Ваше резервное копирование занимает 6 часов для выполнения с резервным копированием журнала транзакций в конце полного резервного копирования, Вы также только что создавали резервную копию ценности дополнительных 6 часов данных в течение очень небольшого количества дополнительного необходимого времени.
Если учетная запись пользователя заблокирована, то произошла ошибка аутентификации на контроллерах домена - в том числе, если неудачи были попытками попасть в Exchange, который аутентифицируется через контроллеры домена.
Похоже, что есть что-то не так с журналом аудита, который вы делаете на контроллерах домена - вы должны иметь возможность сгенерировать неудачный вход в систему и убедиться, что он правильно вошел на один из контроллеров домена. Кроме того, у вас должна быть возможность найти событие, при котором к учетной записи была применена блокировка, и использовать эту временную метку для поиска соответствующих событий сбоя входа в систему.