Если предел почтового ящика устанавливается, это возможный узнать, когда и кто внес изменение путем поиска журналов событий, там идентификатор события, характерный для этого, которое может разыскиваться.
Да, вы можете, функция, которую вы ищете, называется Регистрация администраторского аудита:
Вы можете использовать регистрацию администраторского аудита в Microsoft Exchange Server. 2010 год для записи действий, предпринятых пользователем или администратором, которые совершают изменения в вашей организации. Ведя журнал изменений, вы можете отследить изменения в человеке, который сделал это. Ты также можешь увеличить журналы изменений с подробными записями изменений по мере их осуществления, использовать записи в соответствии с нормативными требованиями и запросами для открытия, и так далее. По умолчанию, журналы аудита включены в новые установки Microsoft Exchange Server 2010 Service Pack 1 (SP1).
Вот отличная статья, подробно объясняющая, как использовать эту функцию: