-20265   SECURITY LABEL IS reason FOR primary-auth-id

このユーザーに指定されているセキュリティー・ラベルの値が、有効なセキュリティー・ラベルであることを確認してください。有効な場合は、セキュリティー・サーバーの SECLABEL クラスが活動化されていないことがこのエラーの原因かもしれません。