クライアントは有効な XML トークンを提示しましたが クライアントのユーザー プリンシパル名 (UPN) 要求または電子メール要求から Windows NT トークンを生成しようとしたときにエラーが発生しました エラー コードは %3 です ...

クライアントは有効な XML トークンを提示しましたが、クライアントのユーザー プリンシパル名 (UPN) 要求または電子メール要求から Windows NT トークンを生成しようとしたときにエラーが発生しました。エラー コードは %3 です。
トークン ID: %4
発行者: %5
ID: %6
エラー コード: %3

対処方法
このユーザーにシャドウ アカウントがあることを確認してください。

ユーザーのシャドウ アカウントが機能していること、つまり、アカウントが無効でなく、ロックされておらず、このコンピュータに対するネットワーク ログオン権限を付与されていることを確認してください。
このコンピュータが Windows 2000 機能レベルで動作するドメインに参加している場合は、AD FS 認証サービス ('%2') のサービス アカウントが Pre-Windows 2000 Compatible Access グループに属していることを確認してください。
このコンピュータが Windows Server 2003 機能レベルで動作するドメインに参加している場合は、AD FS 認証サービス ('%2') のサービス アカウントが Windows Authorization Access グループ、または Pre-Windows 2000 Compatible Access グループに属していることを確認してください。