Der Client hat sich mit einem gültigen XML-Token ausgewiesen, aber bei dem Versuch, ein Windows NT-Token vom Client-UPN- ...

Der Client hat sich mit einem gültigen XML-Token ausgewiesen, aber bei dem Versuch, ein Windows NT-Token vom Client-UPN- oder -E-Mail-Anspruch zu erstellen, ist ein Fehler aufgetreten. Fehlercode: %3. 
Token-ID: %4 
Aussteller: %5 
Identität: %6 
Fehlercode: %3 

Benutzeraktion 
Vergewissern Sie sich, dass für den Benutzer ein Schattenkonto vorhanden ist. 

Vergewissern Sie sich, dass das Schattenkonto des Benutzers weder deaktiviert noch gesperrt ist, und dass das Konto berechtigt ist, sich über das Netzwerk an diesem Computer anzumelden. 
Vergewissern Sie sich, dass das Dienstkonto für den AD FS-Authentifizierungsdienst ("%2") einer Prä-Windows 2000-kompatiblen Zugriffsgruppe angehört, falls dieser Computer Mitglied einer Domäne auf Windows 2000-Funktionsebene ist. 
Vergewissern Sie sich, dass das Dienstkonto für den AD FS-Authentifizierungsdienst ("%2") einer Windows-Authentifizierungszugriffsgruppe oder einer Prä-Windows 2000-kompatiblen Zugriffsgruppe angehört, falls dieser Computer Mitglied einer Domäne auf Windows 2003-Funktionsebene ist.