Еще надо проверить на AAWG для всех ли сервисов проассоциирован identity сертификат от SMGR. по дефолту почему-то не для всех получается.