Решение было найдено, если кому интересно могу описать подробнее и привести скриншоты. Вкратце - пришлось настроить автоматическую выдачу сертификатов пользователям и настроек wi-fi, работает только с win7 и выше. Вот уже год как работает, вполне неплохо, бывает, что клиент не подключается, но это довольно редкие случаи, возможно связанные с кривым железом...