Клиент представил допустимый XML-токен, но при попытке создать токен Windows NT из утверждения об имени участника-пользователя ...

Клиент представил допустимый XML-токен, но при попытке создать токен Windows NT из утверждения об имени участника-пользователя (UPN) или об адресе электронной почты клиента произошла ошибка. Код ошибки - %3. 
Код токена: %4 
Поставщик: %5 
Удостоверение: %6 
Код ошибки: %3 

Действие пользователя 
Убедитесь, что для этого пользователя существует теневая учетная запись. 

Убедитесь, что теневая учетная запись пользователя работает, то есть учетная запись  не отключена, не блокирована и ей предоставлено  право сетевого входа на этот компьютер. 
Если данный компьютер присоединен к домену, работающему на функциональном  уровне Windows 2000, убедитесь, что учетная запись службы проверки  подлинности ADFS ("%2") является членом группы доступа пред-Windows 2000. 
Если данный компьютер присоединен к домену, работающему на функциональном  уровне Windows Server 2003, убедитесь, что учетная запись службы проверки подлинности ADFS ("%2") принадлежит группе авторизации доступа Windows  или группе доступа, совместимой с версией, предшествующей Windows 2000.