usługa radius na windows serwer z certyfikatem

Question

Witajcie,

od pewnego czasu zmagam się z dodaniem do RADIUS na win 2008 r2 możliwości uwierzytelnienia użytkownika po certyfikacie. Certyfikat wygenerowany , domena dodana, grupy user stworzone, uprawnienia nadane.

Same zasady dostępu do sieci bez CA pozwalają na połączenie usera będącego w odpowiedniej grupie.

Natomiast jeśli do zasad dodam weryfikację certyfikatu user nie może się podłączyć - mając certyfikat.
Szukam wskazówek , w sieci jest kilka manuali "krok po kroku" ale nie ma w nich dokładniejszego opisu odnośnie CA. Po prostu wdrażają CA generują cert (uwierzytelnienie serwer - klient) następnie cert wrzucają na maszyne usera i łączą się do sieci.

Dodawałem lapka do domeny - też z certyfikatem nie łączy.

Czy ktoś ma jakąś koncepcję.