Настройка доменной авторизации WIFI (RADIUS)

у меня встал вопрос настройки политик по доменной авторизации в WIFI(при помощи WS NPS) , желаемый результат проверка сертификата компьютера выданный CA ,после ответ клиенту на запрос учетных данных. Сейчас проблема в том что политика настроенна так что проверят челенство в группе компьютеров домена, и пропускает компьютер без проверки учетных данных. Такая потребность возникла для ограничение личных устройств. Использовал все возможные инструменты по поиску ответов , ничего не нашел(ИИ,Форумы,Статьи,Инстуркции)

Если нужны скриншоты или больше информации , я помогу всем и дам все лишь бы понять как это настроить.