Ошибка означает, что сгенерированный токен не имеет связанной области действия. Это может произойти из-за того, что либо у пользователя, которого вы пытаетесь сгенерировать этот токен, нет соответствующих ролей для генерации этого токена с этой областью, либо у вашего запроса токена неверно определен параметр области.
Когда вы делаете запрос к конечной точке токена, полезная нагрузка ответа содержит область (если ни одна область или область недопустима для этого пользователя, она возвращает область как «по умолчанию»). Таким образом, вы можете проверить, имеет ли запрошенный токен правильную область действия.
Наконец, я думаю, что curl не работает в Windows так же, как в linux (что-то связанное с одинарными и двойными кавычками). Так что либо вам придется изменить команду curl, либо использовать клиент отдыха (например, POSTMAN)