Exch2016 + ECP ошибка в разделе «обнаружение электронных данных и хранение на месте» пользователь не найден, куды копать?

Question

[fox_ch2]

Перешли с EXCH2010 на EXCH2016, все вроде нормально перенеслось, служебные почтовые ящики арбитража так же нормально пересоздали на новом сервере, почта ходит, все вроде норм, но заметили в ECP ошибку в разделе "обнаружение электронных данных и хранение на месте"

При переходе в этот раздел вываливается уведомление


так же в момент нахождения в любом разделе ECP в лог эксча с периодичностью в несколько секунд валятся ошибки

Подробная ошибка в логе

Local-ECP-Unknown
21912 w3wp#MSExchangeECPAppPool

30
00:00:00
Просмотреть весь лес: 'True', Контроллер домена конфигурации: "********", Предпочтительный глобальный каталог: "********", Предпочтительные контроллеры домена: "{ ******** }"
Microsoft.Exchange.Data.DataSourceOperationException: Пользователь Active Directory не найден. ---> Microsoft.Exchange.Data.Storage.ObjectNotFoundException: Пользователь Active Directory не найден. в Microsoft.Exchange.Data.Storage.ExchangePrincipalFactory.<>c__DisplayClass10.b__f() в Microsoft.Exchange.Data.Storage.ExchangePrincipalFactory.FromUserSid(ADSessionSettings adSettings, SecurityIdentifier userSid, RemotingOptions remotingOptions) в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.<>c__DisplayClassb.b__a() --- Конец трассировки внутреннего стека исключений --- в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.<>c__DisplayClassb.b__a() в Microsoft.Exchange.Data.Storage.LazilyInitialized`1.get_Value() в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.get_CacheKey() в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.ExpireCache() в Microsoft.Exchange.Data.Storage.Management.TenantStoreDataProvider.ExpireCache() в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.InvokeServiceCall[T](Func`1 callback) в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.GetOrCreateFolderCore(String folderName, FolderId parentFolder, Func`1 creator) в Microsoft.Exchange.Data.Storage.Management.AsyncOperationNotificationDataProvider.GetDefaultFolder() в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.get_DefaultFolder() в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.<>c__DisplayClass22`1.b__1a() в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.InvokeServiceCall[T](Func`1 callback) в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.d__28`1.MoveNext() в Microsoft.Exchange.Data.Storage.Management.AsyncOperationNotificationDataProvider.d__4.MoveNext() в Microsoft.Exchange.Configuration.Tasks.GetTaskBase`1.WriteResult[T](IEnumerable`1 dataObjects) в Microsoft.Exchange.Management.StoreTasks.GetNotification.InternalProcessRecord() в Microsoft.Exchange.Configuration.Tasks.Task.b__c() в Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)
ServerOperation
Microsoft.Exchange.Data.Storage.ObjectNotFoundException: Пользователь Active Directory не найден. в Microsoft.Exchange.Data.Storage.ExchangePrincipalFactory.<>c__DisplayClass10.b__f() в Microsoft.Exchange.Data.Storage.ExchangePrincipalFactory.FromUserSid(ADSessionSettings adSettings, SecurityIdentifier userSid, RemotingOptions remotingOptions) в Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.<>c__DisplayClassb.b__a()
ExFA5BEC


False

0 objects execution has been proxied to remote server.


0
ActivityId: e1fcf2ec-42ed-4826-adbb-f73820dcbc41
ServicePlan:;IsAdmin:True;

ru-RU

При этом все служебные почтовые ящики работают нормально

Пользователь из под которого захожу является админом домена, и входит в группу безопасности эксча "Discovery Management"

Вообщем куды бечь и где ковырять, весь мозг уже сломал, как от этого избавиться не понимаю.
Нид хэлп.

Answer 1

[wildter]

Встретил такую же ошибку после того как неправильно отключил TLS 1.0.
Помогла исправить ситуацию следующая статья. https://learn.microsoft.com/ru-ru/exchange/plan-an...