сетевая политика + WPA Enterprise (tkip) Windows 2008 R2 [закрыто]

привет, я попробовал следующее руководство, и в некотором роде.
http://techblog.mirabito.net.au/?p=87

Моя основная цель - иметь беспроводную аутентификацию на основе имени пользователя и пароля с интеграцией с активным каталогом.

Я все время получаю сообщение об ошибке

Сервер сетевой политики отказал пользователю в доступе.

Обратитесь к администратору сервера политики сети для получения дополнительной информации.
Пользователь:
Идентификатор безопасности: домен \ rhysbeta
Имя учетной записи: rhysbeta
Домен учетной записи: домен {{ 1}} Полное имя учетной записи: домен \ rhysbeta

Клиентский компьютер:
Идентификатор безопасности: NULL SID
Имя учетной записи: -
Полное имя учетной записи: -
Версия ОС: -
Идентификатор вызываемой станции: 00-12-BF-00-71-3C: имя беспроводной сети
{{1 }} Идентификатор вызывающей станции: 00-23-76-5D-1E-31

NAS:
IPv4-адрес NAS: 0.0.0.0
IPv6-адрес NAS: -
Идентификатор NAS: -
Тип порта NAS: беспроводной - IEEE 802.11
Порт NAS: 2

Клиент RADIUS:
Удобное для клиента имя: Belkin54g
IP-адрес клиента: xxx10

Сведения об аутентификации:
Имя политики запроса на подключение: Безопасные беспроводные соединения
{ {1}} Имя сетевой политики: Безопасные беспроводные соединения
Поставщик аутентификации: Windows
Аутентификация Сервер ication: srvr.example.com
Тип аутентификации: EAP
Тип EAP: -
Идентификатор сеанса учетной записи: -
{{ 1}} Результаты регистрации: учетная информация была записана в локальный файл журнала.
Код причины: 22
Причина: не удалось аутентифицировать клиента, поскольку тип протокола расширенной аутентификации (EAP) не может быть обработан сервером.
`

Я бы хотел, чтобы устройства, не относящиеся к домену