ADL SAML服务提供商login错误

我有一个已经开发了大约一个月的Spring SAML项目。 我已经集成了ADFS，一切都运行良好。 我得到了一个间歇性的错误，因为我不得不等待它似乎决定再次开始工作。 现在它比正常显示更多的错误。 在使用任意数量的testingAD帐户进行login后，我看到此错误。

错误ID 111在事件日志中

The Federation Service encountered an error while processing the WS-Trust request. Request type: http://schemas.microsoft.com/idfx/requesttype/issue Additional Data Exception details: System.ArgumentOutOfRangeException: Not a valid Win32 FileTime. Parameter name: fileTime at System.DateTime.FromFileTimeUtc(Int64 fileTime) at Microsoft.IdentityServer.Service.Tokens.LsaLogonUserHelper.GetPasswordExpiryDetails(SafeLsaReturnBufferHandle profileHandle, DateTime& nextPasswordChange, DateTime& lastPasswordChange).... 

ADFS事件日志中的错误364

 Encountered error during federation passive request. Additional Data Protocol Name: Saml Relying Party: https://localhost:8443/elsso/saml/metadata/alias/serviceprovider Exception details: System.ArgumentOutOfRangeException: Not a valid Win32 FileTime. Parameter name: fileTime at System.DateTime.FromFileTimeUtc(Int64 fileTime) at Microsoft.IdentityServer.Service.Tokens.LsaLogonUserHelper.GetPasswordExpiryDetails(SafeLsaReturnBufferHandle profileHandle, DateTime& nextPasswordChange, DateTime& lastPasswordChange) at Microsoft.IdentityServer.Service.Tokens.LsaLogonUserHelper.GetLsaLogonUserInfo(SafeHGlobalHandle pLogonInfo, Int32 logonInfoSize, DateTime& nextPasswordChange, DateTime& lastPasswordChange, String authenticationType, String issuerName) at Microsoft.IdentityServer.Service.Tokens.LsaLogonUserHelper.GetLsaLogonUser(UserNameSecurityToken token, DateTime& nextPasswordChange, DateTime& lastPasswordChange, String issuerName).... 

服务提供者，AD，ADFS，证书和SAML断言的configuration是正确的。 当我没有得到这个错误时，至less他们有90％的时间工作。

• Unix主机能否从Active Directory获取另一台主机的Kerberos密钥表？
• 运行Windows Server 2008 R2的两个站点之间的AD同步/复制问题
• 发出/撤销的证书总数
• 如何使用GPO在Windows 7/8/10login屏幕上启用NumLock
• 防止创build冲突的Active Directory对象？

我所尝试的是失败，但没有帮助

1. 重新启动ADFS服务和虚拟服务器
2. 同步代理服务器时间（不知道这意味着什么，确切地说，find一个MS文件，build议它的错误types111和364）在PowerShell中w32tm / config / manualpeerlist:pool.ntp.org / syncfromflags：手动/更新
3. 与此相关的两个StackOverflow文章在断言元数据中显示错误，并且不支持SHA-256。 我已validation我的元数据，并使用SHA-1。
4. 在任何Microsoft支持网站上找不到与此问题直接相关的任何文章，但是，我是新来处理这类问题，可能只是不知道在哪里看。

到现在为止，它每隔几个小时就会工作几分钟，然后再rest一段时间。

我真的难住，任何build议，以解决这个问题的方法将不胜感激。

更新我不能本地login到ADFS，这进一步表明，这不是服务提供商的问题，而是ADFS / AD本身。