Esta é a melhor dica pública sobre como fazer isso aqui: link . No entanto, para outros que precisam configurar isso, esse documento não foi suficiente para que eu trabalhasse.
Em uma nota lateral, há um excelente processo passo-a-passo disponível para ajudar alguém a configurar isso, mas está disponível apenas através do departamento de DoD INFOSEC dos EUA.