Все заработало. Отчасти причина в кривых руках. Вбил параметры доступа по новой еще раз - со стороны Аndroid-a и все заработало.
Моменты которые были выявлены в процессе настройки и доработаны:
- контроллер WiFi - SoftWLC Элтекс - выполнил "Отключение проверки status-server встречного сервера" в конце этой
инструкции так как NPS WIn2008 не поддерживает эту опцию и не восстанавливает соединение при обрывах связи.
- основной метод авторизации PEAP MS CHAPv2 - повтор по этой -
инструкции
В Андроиде нужно было правильно указывать формат логина:
- Домен: domain.local
- Пользователь domain\username.
На моем смартфоне есть еще поле Неизвестный - в котором повторил - domain\username
Корневой сертификат самоподписанного ЦС в формате DER закидывается в телефон (на SD карту ) и устанавливается через "Безопасность и конфиденциальность" - "Дополнительные настройки" - "Шифрование и учетные данные" - Установить с карты памяти.