Если будет возможность прикрутить в лес хотя бы один сервер Exchange 2007, то пойдет PowerShell:
Get-MailboxPermission
(-id "Какие ящики мониторим"
-user "Пользователь для которого ищем разрешения")
Может прокатит что-то типа:
Get-MailBox | Get-MailBoxPermission -user DOMAIN/ivanov
но я не уверен что будет работать... может добавить в конце еще что-нибудь типа
-id $_.Name или еще что - нужно пробовать!
