Forefront Protection for Exchange 2010 — просмотр пользователями своего карантина
 

Доброе утро!
Есть ли возможность пользователям просматривать письма в карантине, которые относятся к их ящику?
(Руководство панически боится того, что какая-то почта не придёт, в результате предпочитается получать кучу спама, чем не получить одно-единственное письмо от криво настроенного сервера "партнёра".)

Карантин - это почтовый ящик по сути. Дайте прав Full Access и пусть роются. Хотя по идее восстановлением писем должен заниматься специально обученный молодой человек. Кстати, дадите прав - будут видеть весь ящик, а не только свои.
Проще исключить из сканирования "партнеров", кмк.

А если FPE установлен на Edge, то этот ящик-карантин находится на Edge, или всё пересылается на Mailbox?

Выборочный доступ к этому ящику, я так понимаю, сделать не удастся? Ну, чтобы каждый видел только те письма, которые адресованы ему, и не видел чужих?

На Edge никаких ящиков не может быть по определению. Да, сообщения передаются на Hub Transport и затем он укладывает эти сообщения в ящик на Mailbox Server. Если вы указали в настройках FPE адрес ящика карантина, но не создали сам ящик - письма будут висеть либо в очередях на хабе, либо отбиваться хабом по причине отсутствия адресата.
Разделяемый доступ к ящику - крайне трудоемкая процедура, которая будет работать через раз. Плюс вы не сможете определить письма, которые можно читать тому или иному пользователю, ибо объект письма - это просто объект почтового ящика. В поле To смотреть никто не будет. Можно, конечно, насоздавать папок и правил, дать прав каждому пользователю на его собственную папку и все такое... Но проще штамповать сообщения и кидать их конечному получателю, настроив при этом Retention Policy для этих сообщений, например с помощью MRM и тех же транспортных правил.