Windows NPS服务器因企业根CA不被信任而拒绝802.1X证书的问题求助

大家好，我碰到了一个棘手的问题：我的Windows NPS服务器一直在拒绝802.1X客户端的连接请求，报错提示如下：

"The certificate that the user or client computer provided to NPS as proof of identity chains to an enterprise root certification authority that is not trusted by the NPS server"

但我反复检查后发现，根CA明明已经被NPS服务器信任了，实在找不到问题所在。下面是我的环境配置情况：

• 根CA是Windows独立根CA（未加入域，平时保持离线状态），该根CA的证书已经发布到域内。
• NPS服务器的「本地计算机\受信任的根证书颁发机构\证书」存储中，确实存在这台根CA的证书。
• 我还有一台已加入域的企业级中级CA，因为它加入了域，其证书已自动发布到「本地计算机\中级证书颁发机构\证书」存储里。
• 802.1X客户端使用的证书，正是由这台企业级中级CA颁发的...

备注：内容来源于stack exchange，提问作者Helstrom