Не решено Unified Messaging can't validate or generate a UM PIN

[dead-snail]

Добрый день!

MS Exchange 2016 CU23 с последним апрельским SU, on-prem.
В какой-то момент времени перестали корректно работать службы UM.

При попытке отредактировать атрибуты UM имеющегося пользователя или включить UM для нового получаем ошибку:

Unified Messaging can't validate or generate a UM PIN for mailbox 'user@mydomain.ru' : An error occurred while accessing the user's mailbox. Details: The request failed with an empty response.
+ CategoryInfo : NotSpecified: (

[Enable-UMMailbox], RecipientTaskException
+ FullyQualifiedErrorId : [Server=myexchangeserver,RequestId=1c64b1e0-101b-4da4-b576-5fac4eab01c7,TimeStamp=5/4/2024
9:31:03 AM] [FailureCategory=Cmdlet-RecipientTaskException] 915E924F,Microsoft.Exchange.Management.Tasks.UM.EnableUMMailbox
+ PSComputerName : myexchangeserver

Ошибка на всех серверах.

Голосовая почта у тех пользователей, где была включена - работает

Что именно привело к проблеме - установить не удалось (за полгода проводилась неоднократная установка обновлений, обновлялись все DC до 2019, поднимался функциональный уровень домена), изменения в сервис вносятся очень редко, пользователей с UM - единицы.

 

[Hyper]

​

Cause​

Wrong cached data of the corresponding EWS.

Resolution​

1. Check Exchange UM 2013 application instance, related to the problem subscription - it should have 'Ready'state;
2. Grab the Originating Server value from the following cmdlet output:
   Get-Mailbox -Identity [EMAIL]user@lync.domain.tld[/EMAIL] | fl *
   
   
3. Perform the following cmdlet on mailbox originating server, taken above:
   Get-Mailbox -Identity [EMAIL]user@lync.domain.tld[/EMAIL] | Enable-UMMailbox -Extensions 1234 UMMailboxPolicy "MP00[OA_subscription_id]"
   
   
4. In case you get the same error message as in the task output, recycle the MSExchangeServiceAppPoolapplication pool on mailbox originating server;
5. Re-submit the failed task;

 

[dead-snail]

Неа, не оно.
Похоже проблема с TLS, будем разбираться.