Возникла следующая проблема. Имеется домен 2003 сервер, настроена днс. Установил центр сертификации , сделал все настройки этого центра, опубликовал списки отозванных сертификатов, т.е. старался делать как все описано у майкрософта
здесь Далее пошел выдавать сертификат от имени другого пользователя. ВЫбираю "вход со смарт-картой", центр сертификации, администратора и далее пользователя для смарт-карты, делаю запрос сертификата, вставляю смарт-карту и сертификат генерится и пишется на карту, т.е. все проходит отлично. Потом пытаюсь с этой картой зайти на рабочую станцию для которой карточка предназначена. Комп конечно же состоит в домене и для него установлена групповая политика на "требовать смарт-карту". Значит втыкаю ему карту, он просит пин код - ввожу и в итоге получаю ответ "Не разрешен вход в систему. Не удается проверить учетные даные". Уже с ног сбился и немогу найти в чем косяк.