Помогите разобраться с шифрованной файловой системой

[rendal1]

У меня компьютер находится в домене DOMAIN. Я хочу зашифровать файл. Описываю полную последовательность своих действий:
1. Создаю сертификат командой cipher /R:new
2. В Active Directory открываю свойства пользователя user, которого хочу назначить агентом восстановления и ставлю ему этот сертификат.
3. Устанавливаю сертификат в доверенные
4. На локальном комьютере захожу в параметры шифрованной файловой системы, нажимаю "Добавить агент восстановления"
5. Нахожу в active directory этот сертификат. Он мне пишет, что агент восстановления - пользователь user.
6. Создаю папку и пытаюсь ее зашифровать. Он выдает: "Политика восстановления, заданная для системы содержит неверный сертификат восстановления."
Что я сделал не так