Я, конечно, понимаю, что прошло 2 года, но если кому интересно PowerShell
help Get-NetConnectionProfile
help Set-NetConnectionProfile

В автономном режиме можно.

К сожалению, Windows Server не умеет проверять подлинность клиента по сертфикату. Все те инструкции в интернете, как использовать сертификат - они для того, чтобы КЛИЕНТ проверил подлинность СЕРВЕРА, чтобы не подключиться к "поддельному" серверу.

Еще раз другими словами: сервер подлинность клиента проверяет только по паролю. Чтобы клиент, проверил подлинность сервера - можно использовать сертификат.

Делюсь опытом. Ужас и кошмар! Никогда больше не буду пробовать. Была попытка делать сетку в школе на устройствах Zyxel PLA400 в 2010 году. Часть (примерно половина) работала нормально и стабильно, другая часть — постоянные проблемы. Падения скорости (до каких-то совсем маленьких цифр, работать невозможно) и потери линка. Видимо, как-то связано с организацией проводки в той школе — какие-то сегменты были сделаны нормально, какие-то — нет. Окончилось все обычной проводной сетью и долгой продажей 20-ти с лишним б/у устройств. Возможно, виновата старая проводка (школа тоже старая, с толстыми капитальными стенами. Поэтому и хотелось обойтись без их бурения), возможно — недорогие устройства, возможно большое их количество. Как бы то ни было, 1-2 места я бы еще попробовал подключить таким образом, после предварительного тестирования, но всю сеть делать на них больше никогда не буду.