Ich hab mich in der Vergangenheit ein wenig gespielt und hab meine Lösung gefunden:
Ich hab die Zertifikate für den RADIUS Server erneuert, alle Radius Konfigurationen neu geschrieben und unter das Zertifikat nicht mehr für “alle” Zwecke freigegeben sondern nur für das Authentifizieren für das WLAN. Ich hab herausgefunden, dass unsere Windows Clients in diesem Fall Zertifikate, die für alle Zwecke freigegeben sind, komplett ignorieren… Sachen gibts.
Vielen dank aber für die Hilfe! 
Translation:
I have renewed the certificates for the RADIUS server, rewritten all Radius configurations and no longer released the certificate for "all" purposes but only for authentication for the WLAN. I found out that in this case our Windows clients completely ignore certificates that are released for all purposes...