NPS EAP Fehler (erneut)

Hallo,

ich bin etwas verzweifelt und hoffe hier auf eine Antwort 🙃

Vor 14 Tagen habe ich den NPS den wir als Radius für unser WLAN nutzen auf EAP-TLS umgestellt, da MSCHAPv2 vermutlich wegen Credential Guard nicht mehr funktioniert hat.

Also GPO angepasst Zertifikate verteilt und NPS Richtlinie auf Smartcard oder Zertifikat umgestellt.

Das ganze hat auch ohne Probleme funktioniert. Genau 14 Tage nach der Umstellung kann sich jetzt wieder niemand anmelden. Es wurde an der Infrastruktur nichts verändert es hat einfach genau 14 Tage nach Einrichtung aufgehört zu funktionieren.

Das Zertifikat am NPS sowie auf den Client ist ein gültiges Zertifikat erstellt nach dem Template RAS und IAS Server als Computerzertifikat.

Am NPS sehe ich im Log, dass der Zugriff verweigert wurde:

Fehlercode:
Logging Results: Accounting information was written to the local log file.
Reason Code: 16
Reason: Authentication failed due to a user credentials mismatch. Either the user name provided does not map to an existing user account or the password was incorrect.

Auf einem Windows 11 Notebook:
Empfang eines expliziten EAP Fehlers

Auf einem anderen Windows 10 Notebook:
Hierzu habe ich leider keine genaue Fehlermeldung kopiert aber:

Da steht so etwas wie Benutzerzertifikat ungültig.

Ich verstehe gerade absolut nicht wo das Problem sein soll und weiß auch gerade nicht wo ich nach dem Fehler suchen soll, da sich seit vor 14 Tagen absolut nichts geändert hat und es von jetzt auf gleich nicht mehr funktioniert.

Ich hoffe jemand hier kann mir helfen.