Le client a présenté un jeton XML valide, mais une erreur s'est produite lors de la tentative de création d'un jeton Windows ...

Le client a présenté un jeton XML valide, mais une erreur s'est produite lors de la tentative de création d'un jeton Windows NT à partir de la revendication d'UPN ou d'adresse électronique du client. Code de l'erreur : %3. 
ID de jeton : %4 
Émetteur : %5 
Identité : %6 
Code d'erreur : %3 

Action utilisateur 
Vérifiez qu'il existe un compte miroir pour cet utilisateur. 

Vérifiez que le compte miroir de l'utilisateur est opérationnel, c'est-à-dire qu'il n'est pas désactivé, n'est pas verrouillé et dispose des autorisations requises pour ouvrir une session réseau sur cet ordinateur. 
Si cet ordinateur est sur un domaine fonctionnant au niveau opérationnel de Windows 2000, vérifiez que le compte de service d'authentification des services AD FS (« %2 ») appartient au groupe Accès compatible avec les versions antérieures à Windows 2000. 
Si cet ordinateur est sur un domaine fonctionnant au niveau opérationnel de Windows Server 2003, vérifiez que le compte de service d'authentification des services AD FS (« %2 ») appartient au groupe Accès d'autorisation Windows ou Accès compatible avec les versions antérieures à Windows 2000.