W2k3, SmartCard, Terminalserver, Authentifizierung schlägt fehl

[Windowsklicker 10]

Hi Folks,

 

folgendes Konstrukt:

W2k3 als DC mit CA und W2k3 Domänenmitglied als Terminalserver.

 

Am DC kann mich mich per TS-Client und SmartCard anmelden, am Member nicht. Es kommt die Fehlermeldung: Sie konnten nicht angemeldet werden, da die Anmeldeinformationen nicht verifiziert werden konnten.

 

Ich habe hier im Forum das selbe Problem bereits gefunden, aber die Installation des Root-Zertifikates auf dem Domain-Member hat da auch nichts geändert. Kann mir da jemand weiter helfen?