El certificado usado para la autenticación no tiene un descriptor de la directiva de emisión correspondiente al OID %1 en ...

El certificado usado para la autenticación no tiene un descriptor de la directiva de emisión correspondiente al OID %1 en la base de datos de Active Directory. Este certificado no se asociará a un identificador de seguridad (SID) correspondiente; además es posible que se deniegue al usuario el acceso a algunos recursos si tiene recursos cuyo acceso está restringido según esta directiva de emisión. El error es %2.