Роуминг учетных данных сертификата пользователя PKI работает в Windows 7, но не в XP SP3

Мы внедрили роуминг учетных данных для пользовательских сертификатов на нашем домене. Все настроено согласно Technet в Центре сертификации и Групповой политике. Сертификаты пользователей перемещаются корректно, но только на рабочих станциях Windows 7. По какой-то причине наши рабочие станции XP (все с пакетом обновления 3) не получают пользовательские сертификаты от AD. Я проверил, что KB907247 фактически включен как часть SP3.

Может ли кто-нибудь оказать помощь по этому вопросу?