Radius Server 2008 mit NPS 802.1x Standard

Hallo zusammen,

ich habe ein Windows Server 2008 R2 im Einsatz und versuche verzweifelt für die WLan-Einwahl einen NPS-Server zu konfigurieren.
Folgendes wurde gemacht:
-Active Directory-Zertifikatdienste installiert
-Netzwerkrichtlinienserver installiert
-NPS im Ad registriert
-NAS-Zertifikat ausgestellt EAP mit dem Zertifikat eingetragen
-Netzwerkrichtlinien/Verbindungsaufforderungsrichtlinien erstellt und konfiguriert
-Netzwerkzugriffschutz konfiguriert (Alles deaktiviert)
-NAS-Porttyp ist Drahtlos - Anderer oder Drahtlos IEEE 802.11
-Windows-Einwahleinstellungen auf zulassen
-Im AD entsprechende Gruppe angelegt und diese in der Netzwerkrichtlinien eingetragen
-Gruppenrichtlinie für Automatische Registrierung aktiviert
Soweit so gut.
Wenn ich nun versuche einen Client zu verbinden,(-Authentifizierung über EAP
-Serverzertifikat überprüfen,
-Verbindung zum Server herstellen mit ensprechender IP-Adresse
-Vertrauenswürdige Stammzertifizierungstellen 'mein Server-CA'
-Sicheres Kennwort (EAP-MS-CHAP v2))
dann connectet der Client bis "Authentifizierungsversuch" und bricht nach einer Weile dann ab.
Auf dem Server kommt Minuten danach:
EVENTID=6274
Der Netzwerkrichtlinienserver hat die Anforderung für einen Benutzer gelöscht.

Irgendwas scheint mit den Zertifikaten nicht zu stimmen. Oder den Vertrauenswürdige Stammzertifizierungstellen
Bin ehrlich gesagt Ratlos.
Hat jemand einen Rat für mich?

mfg
Antos