我们已经在我们的域上实施了用户证书的凭证漫游。 每个Technet在证书颁发机构和组策略中都设置了一切。 用户证书正确漫游，但只能在Windows 7工作站上漫游。 出于某种原因，我们的XP工作站（都是SP3）都没有拿到AD的用户证书。 我已经证实， KB907247实际上是作为SP3的一部分。
任何人都可以在这个问题上提供一些帮助