Como posso especificar um certificado de servidor para o PEAP 802.1x sem instalá-lo como uma CA confiável?

Meu local de trabalho implantou a autenticação 802.1x para nossas portas Ethernet. Eu quero saber que estou autenticando contra o servidor RADIUS real e não um servidor desonesto. A maneira usual de fazer isso é instalar uma CA corporativa no repositório de certificados do Windows em...