El Servicio de federación detectó un error al generar un símbolo (token) para una aplicación basada en tokens de Windows ...

El Servicio de federación detectó un error al generar un símbolo (token) para una aplicación basada en tokens de Windows NT. El símbolo del asociado de cuenta no contiene ninguna notificación de nombre principal del usuario (UPN), de correo electrónico o de grupo que se pueda asignar a los grupos de Servicios de dominio de Active Directory. 

Esta solicitud de símbolo no se realizará correctamente. 

Acción del usuario 
Asegúrese de que los valores de configuración sean coherentes entre este Servicio de federación y el asociado de cuenta. El Servicio de federación está configurado para determinar si una cuenta sombra debería usarse basándose en la presencia de notificaciones de grupos que pueden asignarse a grupos de Servicios de dominio de Active Directory del símbolo en el momento de la autenticación. En este caso, no estaban presentes dichos grupos; sin embargo, no había presente ninguna notificación de UPN ni de correo electrónico. Asegúrese de que: (1) la configuración de cuenta local de este asociado sea correcta, (2) los grupos de organización tienen asignaciones a los grupos de Servicios de dominio de Active Directory configuradas correctamente, (3) el asociado de cuenta incluya las notificaciones correctas para este usuario; si no se incluyeron en el símbolo grupos que puedan asignarse a un grupo de Servicios de dominio de Active Directory, debe estar presente una notificación de UPN o de correo electrónico.