Как правильно настроить изолированный центр сертификации в ОС Windows 2003 R2

Подскажите, пожалуйста, что я делаю не так в настройке изолированного центра сертификации ОС Windows 2003 R2.

Стоит задача в настройке сервера сертификации чтобы можно было используя протокол L2TP подключаться к серверу VPN.
В ОС служба Active Directory не развернута.

Последовательность действий.

1. Устанавливаю службу сертификации.
2. Затем через веб-интерфейс делаю расширенный запрос сертификата (тип сертификата - Сертификат проверки подлинности клиента), отсылаю запрос.
3. В оснастке Центр сертификации подтверждаю выдачу сертификата.
4. Через веб-интерфейс сохраняю цепочку сертификатов.
5. Когда просматриваю сертификат машины, то он не содержит закрытого ключа.

Как сделать чтобы в сертификате пользователя сохранялся закрытый ключ?