VPN, Zertifikat -> Anmeldung an Shares

[Tinitus 10]

hallo ng,

 

meine User melden sich via VPN/IPSec an unserer Domain an und authentifizieren sich per Zertifikat.

Seit dem die Verbindung über den Verbindungsmanager hergestellt wird (CMAK) wird mir nun auch die Möglichkeit geboten, mich per Zertifikat an Netzwerkfreigaben anzumelden.

Dies scheitert jedoch. im Eventlog des Servers finde ich dazu folgenden Eintrag:

Fehlgeschlagene Anmeldung:

Grund: Unbekannter Benutzername oder falsches Kennwort

Benutzername: @@Bbq1UVgbQVMky4NNTHXzXDWskamI

Domäne:

Anmeldetyp: 3

Anmeldevorgang: NtLmSsp

Authentifizierungspaket: NTLM

Name der Arbeitsstation: xxxxxx

Aufruferbenutzername: -

Aufruferdomäne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

Übertragene Dienste: -

Quellnetzwerkadresse: 192.168.xx.xxx

Quellport: 0

 

Wie befähige ich meinen Server, dass er auch diese Anmeldung (per Zertifikat) akzeptiert.

Der Server steht in der Domain und kennt ebenfalls die Zertifizierungsstelle.

 

thx im Vorraus

[Tinitus 10]