Verzeichnisdienstauthentifizierung bei iLo

Versuch der Verzeichnisdienstauthentifizierung von iLo; Zertifikatsserver installation mit SSL Zertifikatsausstellung. Windows Server 2003, iLo 1,2 und 3.

Guten Tag.

Wir wollen in unserer Firma das iLo System umstellen. Wir wollen mehr Sicherheit und Kontrolle in iLo implementieren. Daher wollen wie die Verzeichnisdienstauthentifizierung von iLo nutzen. Ich hoffen jemand von euch hat das schon einmal gemacht.

Als erstes habe ich mir das Handbuch durchgelesen. Nun habe ich eine Testumgebung aufgebaut. Die Testumgebung sieht folgendermaßen aus.
Ein Windows Server 2003 EE. Auf diesem Server habe ich AD und eine Unternehmenszertifizierungsstelle eingerichtet. Im AD habe ich eine Gruppe iLo angelegt. Des Weiteren habe ich zwei Benutzer erstellt und einem Benutzer die Gruppe iLo hinzugefügt. In der GPO habe ich die automatische Zertifikatsanforderung eingeschaltet. Die Directory Settings habe ich nach dem Benutzerhandbuch gemacht.

Nun zu meinem Problem.

Ich kriege bei der Testseite die Warnung certificate does not match directory server, Unable to authenticate test user.
Ich vermute, dass es am Zertifikatsserver liegt. Wie kann ich denn ein SSL Zertifikat ausstellen lassen, ohne das ich einen IIS installiere?

Außerdem kann ich mich mit beiden Testusern anmelden, obwohl nur einer in der Gruppe ILO ist. Wie kommt das?