Um das Problem zu beheben gehen Sie bitte in das Active Directory und wählen unter Ansicht -> Erweiterte Features aus.
Danach in die Eigenschaften des betroffenen Users -> Sicherheit -> Erweitert.
Dort setzen Sie bitte den Haken “Vererbbare Berechtigungen des übergeordneten Objektes einschließen”.
Zulassen Zertifikatsherausgeber – auswaehlen
Vererbbare Berechtigung des übergeordneten Objetkts einschliessen – haken setzen.