AD FS Web エージェント認証サービスを開始できませんでした この認証サービスは "認証後にクライアントを偽装" 特権 (SeImpersonatePrivilege) が付与されたプリンシパルとして動作するように構成されていません ユーザーは ...

AD FS Web エージェント認証サービスを開始できませんでした。この認証サービスは、"認証後にクライアントを偽装" 特権 (SeImpersonatePrivilege) が付与されたプリンシパルとして動作するように構成されていません。

ユーザーは、この認証サービスが再起動するまで、保護されたリソースにアクセスできません。

対処方法
AD FS 認証サービスのプリンシパルに "認証後にクライアントを偽装" 特権を付与するか、この特権が既に付与されているプリンシパルとして動作するように認証サービスを構成してください。たとえば、LocalSystem として動作するように認証サービスを構成します。この特権は、既定で SERVICE グループに付与されますが、セキュリティが強固なサーバーでは、明示的に付与することが必要な場合もあります。