Диспетчер аутентификации RSA - невозможно разрешить принципал по идентификатору входа и / или псевдониму

Я пытаюсь настроить диспетчер аутентификации RSA с Microsoft Active Directory в качестве источника идентификации. Когда я пытаюсь войти в систему из клиента входа в Windows, попытка входа не удалась, и я получаю сообщение Unable to resolve principal by login ID and/or alias в мониторе аутентификации.

Я понимаю, что это сообщение об ошибке происходит, потому что диспетчер проверки подлинности не может разрешить имя пользователя CONTOSO\Operator на имя пользователя Operator,

Любые предложения, как решить проблемы с отображением пользователей активного каталога в базу данных Authentication Manager? Есть ли глобальная маска псевдонима, как CONTOSO\*?