Beim Login erhalten sie den Fehler:

Anmeldung beim Netzwerk nicht möglich, da die Anmeldedaten oder das Serverzertifikat falsch bzw. ungültig sind.

oder auf Englisch:

Unable to log into the network because the login credentials or the server certificate is incorrect.

Ursache war in unserem Fall eine Beschränkung der Arbeitsstationen an denen sich der User anmelden darf!

Im AD in den Eigenschaften des Benutzers in der Registerkarte "Konto" der Button "Anmelden":

Hier muss jetzt zusätzlich der NetBIOS-Name des LDAP-Servers rein, von dem der ZCM-Server seine Benutzerquellen bezieht.