Если в Exchange пропадает почтовый ящик - в первую очередь стоит посмотреть - не отключен ли он.

Если у нас есть подозрение, что кто-то с административным (или recepient management доступом) отключил ящик - в первую очередь стоит посмотреть логи аудита в compliance management. Конкретно нас будет интересовать отчёт admin audit log report.

Здесь мы сможем увидеть административные действия в Exchange. Пример действия отключения почтового ящика в отчёте.