Oblodra

Доброго времени суток!
Оказывается, всемирный разум в виде Гугла не всегда может ответить на острые вопросы
Ситуация следующая, вооружившись документацией и задачей, поставленной начальством, я установил CA Root и CA Sub. В соответствии с тех. заданием, немного изменены Certificate Templates (изменены длины ключей и время, на которое выдаются сертификаты). Сертификаты публикуются в AD, GPO подкручена.
А теперь проблемы: сертификаты не выдаются, в том числе, его не может получить контроллер домена. При попытке вручную получить сертификат через оснастку, сервер говорит, что либо у меня нет прав, либо не виден сервер сертификации (хотя и то и другое перепроверено много раз).
Кто сталкивался и готов поделиться знаниями - буду премного благодарен