Wie erstelle ich ein RADIUS-Zertifikat bei Windows Server 2012?

Guten Tag,

ich bin gerade dabei meine Projektarbeit für meine Abschlussprüfung zum Fachinformatiker zu erstellen. Dabei will ich in einer Firma einen RADIUS-Server aufsetzen.
Bis jetzt habe ich folgende Serverdienste auf Windows Server 2012 installiert:
- AD DS
- AD Zertifikatsdienste
- Datei-/ Speicherdienste
- DHCP
- DNS
- NAP

Was mir jetzt noch fehlt, ist ein RADIUS-Zertifikat, damit ich mich beim Radius-Server über meinen Access-Point (D-Link DAP-1522) anmelden kann. Gibt es im Internet eine Anleitung dazu bzw. kann mir jemand das erklären?
Hat Windows Server 2012 auch Zertifikatsvorlagen bzw. wie binde ich diese im Active Directory ein?
Muss das RADIUS-Zertifikat auch auf jedem Endgerät installiert sein oder holen sie dies vom Server?

Leider bin ich in diesem Thema noch sehr unbeholfen und wäre sehr dankbar für eure Hile!

Gruß
Chris