Windows 7似乎在无线连接期间选择不一致的锚点

Entrust.net Secure Server Certification Authority
  DigiCert High Assurance EV Root CA
    DigiCert High Assurance CA-3
      ourserver.ourdomain.com

当Windows 7客户端第一次连接到无线时,它们会收到有关证书的警告.它看起来像这样：

The server “ourserver.ourdomain.com”
presented a valid certificate issued
by “Entrust.net Secure Server
Certification Authority”,but
“Entrust.net Secure Server
Certification Authority” is not
configured as a valid trust anchor for
this profile.

这不是什么大不了的事,因为它应该是一次性的.但它抱怨的根证书是不一致的.有一半的时间,他们得到了这个：

The server “ourserver.ourdomain.com”
presented a valid certificate issued
by “DigiCert High Assurance EV
Root CA”,but
“DigiCert High Assurance EV
Root CA” is not
configured as a valid trust anchor for
this profile.

这是一个问题的原因是,这意味着当客户端重新连接到无线网络时,会在稍后的某个时间点再次提示客户端,其中连接似乎任意选择链中的“其他”证书作为缺失的锚点,而不是比第一个.选择似乎是随机的.

为了清楚起见,这已被复制到：

> 2台Windows 7笔记本电脑位于同一物理位置(在同一AP上).
>一,在初始配置时,使用Entrust根证书提示.
>另一个,提示使用EV根证书.
>两者都连接到同一个IAS服务器,该服务器只安装了一个证书.

关于这种不一致的原因以及如何阻止它的任何想法？