hey hi hello

Dzięki, ja tak po prostu z ciekawości się pytałem czy da się wyjść z czymś takim poza bańkę Microsoftu.

nie mam doświadczenia z freeradiusem, więc ciężko mi doradzić, lecz dodam to: certyfikaty komputerów można generować tylko dla komputerów będących częścią domeny, więc jeśli chcę dodać jakieś urządzenie, które nie jest częścią domeny i np. nie da się go dodać do domeny (np. telefon z Androidem) to w takiej sytuacji trzeba używać certyfikatu użytkownika (jeśli coś takiego zrealizuje to postaram się dodać do tego poradnika w przyszłości)
co do wdrożenia samego urzędu certyfikacji – w Internecie są rozwiązania do tego płatne, darmowy na pewno będzie goły openssl, w którym można stworzyć własny urząd certyfikacji (tak, jak byśmy robili self-signed certyfikaty, lecz tym urzędem podpisujemy certyfikaty dla wszystkich urządzeń do uwierzytelniania)
w temacie dystrybucji certyfikatów przez GPO nie ma dobrych alternatyw poza rozwiązaniem do automatyzacji np. ansible lub przynajmniej nie spotkałem się z takim