[laipisas]

Blast , спасибо конечно , но это касается смарт карт , и как я уже написал выше это не мой случай. Хотя эксперимента ради я установил его. Непомогло.

Hromius, на вторичном контроллере домена под Win2k8 есть один error который как мне кажется имеет дело к происходящему.

Event 29 : The Key Distribution Center (KDC) cannot find a suitable certificate to use for smart card logons, or the KDC certificate could not be verified. Smart card logon may not function correctly if this problem is not resolved. To correct this problem, either verify the existing KDC certificate using certutil.exe or enroll for a new KDC certificate.

В остальном логи чисты..