Lsass аутентифицируется в ADFS при входе в Windows

Я исследую проблему блокировки пользователя домена, которая включает ADFS.

Случается так, что каждый раз, когда пользователь домена входит в систему Windows 10, lsass подключается к ADFS для проверки подлинности учетных данных пользователя, что, в свою очередь, утомляет для проверки подлинности с учетными данными пользователя в AD. (Я смог проанализировать поток выше, используя processMonitor от Sysinternals)

Я пытаюсь найти то, что может заставить lsass обратиться к ADFS при входе в Windows.

Я буду ценить любые указатели на то, что \ где искать