Das Konto "%1" aus Domäne "%2" versucht, S4USelf für den Zielclient "%3" zu verwenden, aber ihm wird nicht gestattet, eine ...

Das Konto "%1" aus Domäne "%2" versucht, S4USelf für den Zielclient "%3" zu verwenden, aber ihm wird nicht gestattet, eine Gruppenerweiterung für dieses Benutzerobjekt des Clients durchzuführen. Es ist ggf. notwendig, die ACL für das Attribut "TokenGroupsGlobalAndUniversal" für das Benutzerobjekt des Zielclients anzupassen, damit S4USelf ordnungsgemäß funktioniert. Dies kann auch durch Hinzufügen von %1 zur Windows-Autorisierungszugriffsgruppe erfolgen.