1. ActiveSync для мобильных клиентов вообще работает? Какие настройки? Что говорит Get-ActiveSyncVirtualDirectory?
2. Самоподписанные сертификаты на сервисах не используются?
3. Политики и правила мобильных устройств - лишних запретов нет?
4. Имела место миграция. По описанию - проблема с существующими ящиками, с новыми все работает. Сравните, ради интереса, разрешения и параметры наследования у новых и старых пользователей в ADUC на вкладке Security