Probleme mit Benutzerzertifikat

[BlueDog 10]

Hallo,

 

habe eine eigenständige Stammzertifizierungstelle aufgebaut (win2k3). Mit IPSec zwischen RAS-Server und XP-Client klappt das auch mit den Zertis, aber die Benutzerauthentifizierung unter EAP leider nicht.

 

Habe das Benutzerzerti im Active Directory unter dem Benutzerkonto veröffentlicht. Nun erscheint im Ereignisprotokoll (System) folgender Fehler:

 

"Der Benutzer xxx hat sich aus folgendem Grung nicht authentifiziert. Die Zertifizierungskette wurde korrekt verarbeitet, doch wird eines der Zertifizierungsstellenzertifikate vom Richtlinienanbieter nicht für vertrauenswürdig gehalten"

 

Kann mir jemand sagen was ich falsch mache ?

 

Vielen Dank im voraus.