使用机器（而非用户）证书进行基于 ADFS 证书的身份验证

Question

我有一个运行 Windows 2012 R2 ADFS 的环境。我们已经使用客户端证书（用户证书）设置了基于证书的身份验证，并且它按预期运行。他们希望使用机器证书而不是用户证书进行基于证书的身份验证。这可行吗？如果可以，我该怎么做？

谢谢！