Der Verbunddienst hat beim Generieren eines Tokens für eine Windows NT-tokenbasierte Anwendung einen Fehler ermittelt. Das ...

Der Verbunddienst hat beim Generieren eines Tokens für eine Windows NT-tokenbasierte Anwendung einen Fehler ermittelt. Das Token des Kontopartners enthält keinen UPN-, E-Mail- oder Gruppenanspruch, der Active Directory-Domänendienste-Gruppen zugeordnet werden kann. 

Diese Tokenanforderung ist nicht erfolgreich. 

Benutzeraktion 
Vergewissern Sie sich, dass die Konfigurationseinstellungen zwischen dem Verbunddienst und dem Kontopartner übereinstimmen. Der Verbunddienst wurde konfiguriert, um zu ermitteln, ob ein Schattenkonto verwendet werden soll, abhängig von vorhandenen Gruppenansprüchen, die Active Directory-Domänendiensten im Token zum Zeitpunkt der Authentifizierung zugeordnet werden können. In diesem Fall waren solche Gruppen nicht vorhanden, aber es war kein UPN- oder E-Mail-Anspruch vorhanden. Vergewissern Sie sich, dass Folgendes zutrifft: (1) Die Einstellung für das lokale Konto für diesen Partner ist korrekt. (2) Die Organisationsgruppen zum Zuordnen zu Active Directory-Domänendienste-Gruppen wurden richtig konfiguriert. (3) Der Kontopartner stellt die richtigen Ansprüche für diesen Benutzer bereit. Es muss ein UPN- oder ein E-Mail-Anspruch vorhanden sein, falls keine Gruppen, die einer Active Directory-Domänendienste-Gruppe zugeordnet werden können, in einem Token enthalten sind.