Nach was hast du denn gesucht?
https://technet.microsoft.com/en-us/library/gg491215.aspx
Das ist aber sehr kompliziert. Wieso müssen es Client Zertifikate sein?
Wegen einer Mail würde ich nicht unbedingt eine Liste erstellen. Einfach ein Script, welches das AD Nach allen NB Benutzern schaut und denen eine eMail schickt.