NPS bzw. RADIUS bzw. AAA auf einem seperaten Server als der AD bzw. DC bzw. DNS

Mahlzeit allerseits,

in meinem Netzwerk befindet sich ein (virtueller Server), der als Domänencontroller fungiert mit AD, DNS, ... allem Pipapo. Nun haben wir heute neue Access Points erhalten und möchten gerne einen RADIUS-Server für eine SSID integrieren. Habe also eine neue VM aufgesetzt und den NPS installiert. Auf diversen Seiten (Heise, Microsoft, ...) und in diversen YouTube-Videos und Foren wurde erklärt, die AD-Zertifikatsrolle wäre von Nöten. Doch egal ob ich diese auf dem NPS-Server oder auf dem DC installiere und ein neues CA-Zertifikat generiere, in der NPS-Configuration wird mir immer ein Fehler angzeigt, dass kein EAP-Zertifikat gefunden wurde. Dadurch kann ich mich eben auch nicht connecten.

Weiß jemand, wie ich den NPS auch ohne Zertifikat ans Laufen bekomme? Und wenn nicht, wie ich das Zertifikat fixe?

Grüße, fldlwgr