Nicht nur der Benutzer, sondern auch der Computer benötigt ein Zertifikat. Der Haken "Als Computer authentifizieren, wenn Computerinformationen verfügbar sind" ist auch angehakt. Ich habe bei einem meiner Netzwerke auch noch einen Regkey setzen müssen, dass der Client eine definierte Zeit auf die Anwendung der Computerrichtlinie wartet ...
Group Policy application fails on a computer that is running Windows 2000, Windows XP Service Pack 1, or Windows XP Service Pack 2
Ich benutze für die WLAN-Clients die Windows-Software zum Steuern der WLAN-Konfiguration.