El cliente presentó un símbolo (token) XML válido, pero se produjo un error al intentar generar un símbolo de Windows NT ...

El cliente presentó un símbolo (token) XML válido, pero se produjo un error al intentar generar un símbolo de Windows NT desde la notificación de correo electrónico o de nombre principal del usuario (UPN) del cliente. El código de error era %3. 
Identificador de símbolo: %4 
Emisor: %5 
Identidad: %6 
Código de error: %3 n

Acción del usuario 
Asegúrese de que existe una cuenta sombra para el usuario. 

Asegúrese de que la cuenta sombra del usuario sea funcional, es decir, que no esté deshabilitada ni bloqueada, y de que se le concedió derecho de inicio de sesión de red a este equipo. 
Si este equipo está unido a un dominio que opera en un nivel funcional de Windows 2000, asegúrese de que la cuenta de servicio para el servicio de autenticación de AD FS ('%2') pertenezca al grupo Acceso compatible con versiones anteriores de Windows 2000. 
Si este equipo está unido a un dominio que opera en el nivel funcional de Windows Server 2003, asegúrese de que la cuenta de servicio para el servicio de autenticación de AD FS ('%2') pertenezca al Grupo de acceso de autorización de Windows o al grupo Acceso compatible con versiones anteriores de Windows 2000.