Se denegó la solicitud porque sólo se configuraron los almacenes de cuentas de Active Directory Lightweight Directory Services ...

%%1001 Se denegó la solicitud porque sólo se configuraron los almacenes de cuentas de Active Directory Lightweight Directory Services (AD LDS), que no admiten las credenciales de certificado del cliente TLS/SSL (Seguridad de la capa de transporte/Capa de sockets seguros). 
URI de destino: %3