802.1x Zertifikate - Fehler

[Nestroy03 10]

Hallo,

 

ich bekomme stätig, den selben Fehler, wenn sich eine Workstation bei meinen IAS-Server anmeldet (über das normale LAN, nicht WLAN):

User Benutzer@domaene.com was denied access.

Fully-Qualified-User-Name = fhe.intern/Users/Benutzer

NAS-IP-Address = 192.168.201.73

NAS-Identifier = <not present>

Called-Station-Identifier = <not present>

Calling-Station-Identifier = 00-0C-6E-6D-66-5A

Client-Friendly-Name = FH07D3

Client-IP-Address = 192.168.201.73

NAS-Port-Type = Ethernet

NAS-Port = 313

Proxy-Policy-Name = Use Windows authentication for all users

Authentication-Provider = Windows

Authentication-Server = <undetermined>

Policy-Name = Cert-login

Authentication-Type = EAP

EAP-Type = Smart Card or other certificate

Reason-Code = 295

Reason = A certification chain processed correctly, but one of the CA certificates is not trusted by the policy provider.

 

Ich habe:

 

Die CA als Trusted Root Certification Authorities bei Client und Server eingetragen

Den Fingerprint von der CA als Hash-Wert für die 802.1x Authentifizierung mittels Group-Policy gesetzt

Die CA ist in sonst allen Zertifikat-Speichern (ausser den Untrusted Certificates) drinnen (Server sowie Client)

Ich habe auch schon alle Zertifikate erneuern lassen, ausser das der

 

Ich weis ehrlich nicht mehr weiter, ich zerbrech mir schon den zweiten Tag meinen Dickschädel, was es sein kann - aber ich komm nicht drauf...

 

HELP!!!

[edv-olaf 10]

Doppelposting, bitte hier weiter:

http://www.mcseboard.de/showthread.php?t=68629