Mikrotik + AD WinServ 2008 (Radius)

[LoginOn]

Доброе утро, уважаемые.

Имеем Контролер домена на Windows Server 2008 R2 [192.168.0.230] (AD, DHCP[192.168.0.x/24], DNS, IIS).

Также есть допконт. (вирт.) на Hyper-V, на кластере - Windows Server 2008 R2 [192.168.0.220] (доп AD, DNS, NPAS – Службы политики сети и доступа).

Mikrotik 450g (RouterBoard) [192.168.0.111] – надо его настроить.

Хотелка: связать Mikrotik и NPAS [радиус-сервер в понимании Microsoft-a].

На контролере добавлена группа «Inet-Granted».

В NPAS следующее:

1. радиус-клиент 192.168.0.111, ключ. (рис1)

2. в политиках на запр. подкл. – ограничение только по дням - разр. все дни-часы. (Рис2)

3. в параметрах политики запроса – ничего не заполнено (рис3)

4. сетевые политики (рис4) – предоставить доступ.

5. условия доступа заведены (рис5)

6. ограничений никаких (рис6)

7. параметры (здесь непонятки) – ничего не заполнено (рис7)

 

На Mikrotike настроено только след. (рис8)

 

Условия: пользователя включаем в группу Inet-Granted – он выходит в инет.

 

Помогите советом. Куда копать.