Il client ha presentato un token XML valido, ma si è verificato un errore durante il tentativo di generare un token Windows ...

Il client ha presentato un token XML valido, ma si è verificato un errore durante il tentativo di generare un token Windows NT dall'attestazione basata sul nome dell'entità utente (UPN) o su posta elettronica del client. Codice di errore: %3. 
ID token: %4 
Emittente: %5 
Identità: %6 
Codice di errore: %3 

Azione utente 
Verificare che per l'utente esista un account shadow. 

Verificare che l'account shadow dell'utente sia funzionante, ovvero che non sia disabilitato o bloccato, e che disponga del diritto di accedere al computer dalla rete. 
Se il computer fa parte di un dominio con il livello di funzionalità di Windows 2000, verificare che l'account di servizio per il servizio di autenticazione ADFS ('%2') appartenga al gruppo Accesso compatibile precedente a Windows 2000. 
Se il computer fa parte di un dominio con il livello di funzionalità di Windows Server 2003, verificare che l'account di servizio per il servizio di autenticazione ADFS ('%2') appartenga al Gruppo di accesso autorizzazione Windows o al gruppo Accesso compatibile precedente a Windows 2000.