Le compte %1 du domaine %2 tente d'utiliser S4Uself pour le client cible %3, mais n'est pas autorisé à effectuer une expansion ...

Le compte %1 du domaine %2 tente d'utiliser S4Uself pour le client cible %3, mais n'est pas autorisé à effectuer une expansion du groupe sur l'objet utilisateur de ce client. Il est peut-être nécessaire d'ajuster l'ACL sur l'attribut TokenGroupsGlobalAndUniversal sur l'objet utilisateur du client cible pour que S4Uself puisse fonctionner correctement. Cette opération peut être aussi effectuée en ajoutant %1 au groupe d'accès d'autorisation Windows.