90h

не понимаю почему так происходит...
ситуация: есть доменная сеть (Windows xp) в ней сервер (локальный Windows 2003), на котором работает центр сертификации. шифрую efs что-то на сервере получаю сертификат "Файловая система EFS", экспортирую, прописываю нужному пользователю - все прекрасно живет пишу, читаю шифрованные данные. однако! есть удаленный сервер (vpn Windows 2003) в том же домене. шифрую что-либо на нем, так же получаю сертификат "Файловая система EFS", экспорт-импорт в пользователя - 0-реакции, нет прав доступа и все тут. играл с конфигурацией ЦС на локальном и удаленном серверах, не помогло. команда cipher, похоже, вообще обман честных пользователей...
что посоветуете, на какие тонкости следует обратить внимание? почитал статьи и умные книжки ответов не нашел.
и так, задача: необходимо создать efs_шифрованный каталог на удаленном сервере, входящим в домен локальной сети, так чтоб пользователи могли читать и писать информацию в этот каталог, плюс, если такое возможно, автоматизировать трансляцию сертификата на всех пользователей данного домена через ГП или еще как-нибудь.
объясните, пож., данные аспекты подродно.
спасибо.