Интегрированная аутентификация работает случайным образом с сервером ADFS

У нас есть работающий сервер ADFS, который позволяет некоторым пользователям проходить аутентификацию на SP через WIA, но некоторые люди перенаправляются на страницу входа ADFS для RPT. Затем пользователи могут войти туда и направить обратно в SP.

Это не проблема пользователя, потому что я могу войти на одну рабочую станцию ​​и использовать WIA, но затем перенаправить на страницу входа на другой. Я подтвердил, что проблема не в версии браузера.

GPO включает WIA в IE, добавляет домены SP и ADFS в списки Trusted и Local Intranet.

Хотя ошибка не имеет прямого отношения - я проверил, что у нас есть все рекомендации в этой статье поддержки на месте https://support.microsoft.com/en-us/kb/3044976.

Кто-нибудь испытывал это раньше?