Um das Problem zu beheben gehen Sie bitte in das Active Directory und wählen unter Ansicht -> Erweiterte Features aus.

Danach in die Eigenschaften des betroffenen Users -> Sicherheit -> Erweitert.

Dort setzen Sie bitte den Haken “Vererbbare Berechtigungen des übergeordneten Objektes einschließen”.

Zulassen Zertifikatsherausgeber – auswaehlen

Vererbbare Berechtigung des übergeordneten Objetkts einschliessen – haken setzen.