Meu entendimento de definir isso usando a política de segurança local (GPO) que estou supondo que será o mesmo comportamento é que ele será substituído em primeiro lugar se chegar ao tamanho máximo ou se o tamanho máximo não for atingido ele começará a substituir após 7 dias.