Windows 2003 Std CA

Estimados.
Tengo el siguiente problema, resulta que estoy tratando de implementar el
inicio de seción mediante Smartcards con Windows Server 2003 Standar
edition, corriendo como una CA Root.
Ahora, todo bonito, las plantillas estan funcionando, esta todo en orden,
el
enroll de las tarjetas funciona, pero cuando quiero loguearme me da un
error
de "No se han podido comprobar las credenciales"
Investigando un poco, encuentro en el visor de sucesos el suceso 20 de KDC
que dice esto:

"El certificado de KDC seleccionado actualmente fue válido alguna vez,
pero
ya no lo es y no se encontró un sustituto adecuado. Es posible que el
inicio
de sesión con tarjeta inteligente no funcione correctamente si no se
soluciona este problema. Solicite al administrador del sistema que
compruebe
el estado de la infraestructura de clave pública del dominio"

Googleando otro poco encuentro que puede ser que la ca no este agregada en
el NTAuth, pero no se donde buscarlo.

Por favor, si alguien me puede dar una mano, le agradecería de corazón
Pd, el post lo mande acá, pq no encontre donde hacerlo, muchas gracias
Saludos