Мне действительно нравится ответ Mathias R. Jessen.
Remove-WindowsFeature -Name AD-Certificate
как команда PowerShell; однако, если опция Network Device Enrollment Service уже установлена, таким образом, вышеупомянутая команда будет недостаточно прежде удалять эту функцию:
PS C:\> Uninstall-AdcsNetworkDeviceEnrollmentService -Force
Теперь, повторите решение Mathias, и работал бы теперь ;-)
Необходимо попытаться использовать "интегрированную аутентификацию Windows" вместо "стандартной аутентификации". Это ни в коем случае не полное решение для единой точки входа, но в этом случае, будучи этими двумя сайтами на том же сервере, это должно работать на Вас.