A conta %1 do domínio %2 está tentando usar S4USelf para o cliente de destino %3, mas não tem permissão para executar a expansão ...

A conta %1 do domínio %2 está tentando usar S4USelf para o cliente de destino %3, mas não tem permissão para executar a expansão do grupo no objeto de usuário desse cliente. Pode ser necessário ajustar a ACL no atributo TokenGroupsGlobalAndUniversal, no objeto de usuário do cliente de destino, para permitir que S4USelf funcione corretamente. Isso também pode ser realizado adicionando %1 ao grupo Acesso à Autorização do Windows.