Não é o caso de uso principal para o EAP-TLS executar a autenticação mútua usando certificados. Tanto o suplicante quanto o servidor devem fornecer um certificado.
Se você quiser usar a autenticação baseada em senha, o EAP-PEAPv0 estará disponível na plataforma Windows desde o Windows 2000 SP4. Para que isso funcione, você precisará da senha NT-Password ou Cleartext do usuário armazenada em um diretório ou banco de dados.