Technicznie tam być żadny taki rzecz użytkownik autoenrollment. Ale tam być obręcz ty móc skakać prawdziwy jednakowy. W najwięcej skrzynka najwięcej, I znajdować że ty móc daleko od bez użytkownik świadectwo całkowicie. Widzieć jeżeli to pracować:
Na twój NPS serwer, brać twój sieć polisa i usuwać the użytkownik ochrona grupa. Ten polisa *only* stosować stacja robocza.
Tworzyć inny polisa który być duplikat the jeden jeden, ale dodawać *only* the użytkownik ochrona grupa. W the PEAP uwierzytelnienie sekcja, usuwać smart card i dodawać MS-CHAP v2. Użytkownik pozwolić hasło uwierzytelnienie dla użytkownik.
w końcu, na the klient, w the PEAP posuwać się naprzód położenie, pozwolić świadectwo i MS-CHAP v2. Ponieważ NPS pozwolić MS-CHAPv2 dla komputerowy konto (przez the sieć polisa komputerowy) i NPS pozwolić świadectwo uwierzytelnienie dla użytkownik konto (przez the nowy polisa my tworzyć) ty dostawać the netto skutek the dwa authenticaton kombinowanie wzajemnie - wyłączność na wywiad, nawet jeśli być wybierać na the klient.
Jeżeli scenariusz pracować bez przeszkód, pracować musieć ty the pragnąć skutek bez paskudny świadectwo zarządzanie scenariusz.