La cnetworkingencial de certificate de usuario de PKI funciona en Windows 7, pero no en XP SP3

Hemos implementado el roaming de cnetworkingenciales para certificates de usuario en nuestro dominio. Todo está configurado por Technet en la Autoridad de certificación y la Directiva de grupo. Los certificates de usuario están en roaming correctamente, pero sólo en estaciones de trabajo Windows 7. Por alguna razón, nuestras estaciones de trabajo XP (todas son SP3), no están recogiendo los certificates de usuario de AD. He comprobado que KB907247 de hecho se incluye como parte de SP3.

¿Puede alguien proporcionar alguna ayuda sobre este tema?