Microsoft PKI Certificate denied request - Intune iOS PKCS Zertifikats-Konfiguration via NDES Server

Hallo zusammen,

kurz zusammengefasst. Der Microsoft Support hat schon bestätigt, dass die iOS PKCS Konfiguration in Intune korrekt ist.
Settings:
Certificate validity period: 1 Years

In der Certification Authority (Local) auf unserem PKI Server ist das "Certificate Template" für das PKCS Zertifikat ebenfalls mit einer validity period von 1 Jahr konfiguriert.

Mein Problem ist, dass die die Zertifikatsanfrage vom Intune Connector auf unserem NDES Server an die PKI immer mit einer "validity Period" von 2 Jahren gestellt wird. Diese wird dann nicht akzeptiert, weil das Root CA in unter 2 Jahren ausläuft.
Das sehe ich in den "Failed Requests" in der Certification Authority auf der PKI.

Fehlermeldung Event Manager
Active Directory Certificate Services denied request 3750657 because The specified time is invalid. 0x8007076d (WIN32: 1901 ERROR_INVALID_TIME). The request was for CN=xxxxxxxxxxx. Additional information: Denied by Policy Module 0x8007076d, The requested validity period is invalid. Confirm that the validity period or expiration date and time specified in the request does not extend beyond the validity period of the CA certificate, the certificate template, and the CA. The validity period of the CA can be verified by running the following commands: certutil -getreg ca\validityPeriod & certutil -getreg ca\ValdityPeriodUnits.

Ich habe absolut keine Idee wo diese 2 Jahre eingestellt sein könnten.

Habt ihr eine Idee woran das liegen könnte? Danke.