KDC error id 20 på server - tjek af certifikater

Jeg har denne fejl på en server
http://www.eventid.net/display.asp?eventid=20&eventno=3396&source=KDC&phase=1
Jeg har fulgt de råd der er og jeg kan ikke se noget galt. Det eneste der ikke passer på beskrivelsen er at der ikke er nogen Smart Card Logon Object Identifier på det angivne sted, jeg får ikke lov at tilføje det.
Grunden til at jeg spørger er at der er nogle problemer med at få vores certificater til at virke. Er der nogen der kan give et par hint om hvordan jeg tjekker at certifikaterne er gode nok (de refererer til gyldige root-certificater, alle nøgler ser ud til at være ok, og der er ingen andre fejlmeddelelser).
Ved godt at det her er lidt generelt, men jeg er lidt på gyngende grund - jeg har ikke arbejdet med det her særlig længe.