O cliente apresentou um token XML válido, mas ocorreu um erro durante a tentativa de gerar um token do Windows NT por meio ...

O cliente apresentou um token XML válido, mas ocorreu um erro durante a tentativa de gerar um token do Windows NT por meio do nome UPN do cliente ou da declaração de email. Código de erro: %3. 
Identificação do token: %4 
Emissor: %5 
Identidade: %6 
Código de Erro: %3 

Ação do Usuário 
Verifique se a conta de sombra existe para o usuário. 

Verifique se a conta de sombra do usuário está funcionando, ou seja, se a conta não está desabilitada ou bloqueada e se recebeu o direito de logon de rede no computador. 
 Se o computador participar de um domínio que opera no nível funcional do Windows 2000, verifique se a conta do serviço de autenticação do AD FS ('%2') pertence ao grupo Acesso Compatível com Versões Anteriores ao Windows 2000. 
Se o computador participar de um domínio que opera no nível funcional do Windows Server 2003, verifique se a conta do serviço de autenticação do AD FS ('%2') pertence ao grupo Acesso de Autorização do Windows ou ao grupo Acesso Compatível com Versões Anteriores ao Windows 2000.