Ich konnte in der Zwischenzeit herausfinden woran es lag.
- Ohne CR oder RUP wird immer ein neues Zertifikat erstellt.
- Nur mit CR werden die Zertifikate nur aufs neue Profil übertragen, wenn man sich einloggt (Das EFS mini-Profil zieht die Zertifikate nicht aus dem AD).
- RUP zieht das Zertifikat aus dem Roaming Profile (Wird bei Clustern benötigt).
- Beides zusammen geht auch nicht.
Noch zur Info:
EFS mit Hyper-V funktioniert nicht (Egal ob auf dem Gast oder Host).