Hallo Michi,

ich sitzt am gleichen Problem.
In einem Testaufbau bekomme ich das Ganze aber mit EAP nicht zum Laufen.
Die beiden Innovaphone-Zertifikate habe ich als vertrauenswürdige Stammzertifikate auf dem Server (Windows Server 2016 Datacenter) mit dem NPS installiert. Jedoch erhalte ich - je nach Konfiguration der NPS-Netzwerkrichtlinien - entweder einen SChannel-Fehler (Ereignis-ID 36877, "Das von der Remoteclientanwendung erhaltene Zertifikat wurde nicht ordnungsgemäß bestätigt. Fehlercode: 0x80092012. Die angefügten Daten enthalten das Clientzertifikat.") oder einen Überwachungsfehler (Ursachen-Code 22, "Der Client konnte nicht authentifiziert werden, da der angegebene EAP (Extensible Authentication-Protokoll)-Typ vom Server nicht verarbeitet werden kann.").

Kannst du dich noch erinnern, ob du noch etwas spezielle konfigurieren musstest?

Danke dir vorab und beste Grüße aus Hessen
Sebastian