Se denegó la solicitud porque sólo se configuraron los almacenes de cuentas de Servicios de directorio ligero de Active Directory ...

%%1001 Se denegó la solicitud porque sólo se configuraron los almacenes de cuentas de Servicios de directorio ligero de Active Directory (AD LDS), que no admiten las credenciales de certificado del cliente TLS/SSL (Seguridad de la capa de transporte/Capa de sockets seguros). 
URI de destino: %3