Loco con el certificado!!

Buenas, estoy probando los certificados en casa, y tengo un par de problemas.

Estoy con el W2003 con una Enterprise CA y todo correcto, en el segundo
ordenador tengo otro W2003 y todo perfecto.
La cosa está en que estoy haciendo VPN con los 2. Por PPTP me funciona
perfectamente, entonces estoy probando los certificados con Ipsec.

La cosa esta en que necesito el certificado Ipsec y certificado de máquina,
con que esta el SERVER02 conectado al dominio, si entro como Administrador
pues puedo pedir el certificado Ipsec y de equipo sin ningún problema, hago
la prueba del VPN y funciona correcto con Ipsec. Si entro con una cuenta de
usuario normal, a la hora de pedir certificado solo me da de USER y EFS.
Cuando lo pruebo me va bien, porque el certificado de equipo es el mismo que
he utilizado antes.

Lo que querría saber en para un usuario normal que privilegios tiene que
tener para que me salga la opción de pedir un certificado Ipsec y de máquina,
ya que me he leido los libros que he podido pero ninguno me lo aclara.

Para el segundo punto, es para que un usuario que no es del dominio (por
ejemplo me quiero conectar con mi ordenador de casa al de la empresa), como
puedo crear una cuenta de equipo para despues exportar e importar en mi
equipo sin que tenga problema, ya que he importado el Ipsec y va bien, pero
me falta el certificado de equipo.

Gracias de antemano.