Certificat radius + profil itinérant

Bonjour,

j'ai installé un serveur freeradius avec des clients windows xp. j'ai crée des certificats machines donc je souhaite installer un certificat pour chaque machine. Le pblm c'est que j'installe le certificat en administrateur local mais quand je me connecte avec un compte utilisateur active directory, je dois réinstaller le certificat sur chaque nouveau compte et c'est très problématique!

je voudrais que ce certificat soit installé une seule fois sur la machine et qu'il soit accessible pour tous les utilisateurs ad qui veulent se connecter à la machine.

merci d'avance !