Zertifikat bei Radius wird nicht weitergegeben

Win 2003 Server aufgesetzt - AC - DC - DHCP - DNS - IIS - IAS - CA
User loggen sich ein und im Eventlog sehe ich, dass WinUser Access denided, bei Unix und Mac Access granted.
Win und Linux fliegne direkt wieder raus, der Mac bekommt eine IP (169.ka).

Im eventlog sehe ich das bei Windows eine Fehlermeldung kommt mit dem Code \

Reason-Code = 262

Der Mac zeigt mir an, dass das Zertifikat nicht signiert sei.

Ich bin ratlos. Ich glaube das es ein Zertifizierungsproblem ist, allerdingas habe ich schon Root und Enterprice Zertifikate ausprobiert.

unter localhost/certsrv ist der Dienst zu erreichen.

Jmd eine Idee?