Занимаюсь подобной задачей, но с некоторыми "НО"
Здесь инструкцию нашел по DFL
http://dlink.ru/ru/faq/85/574.htmlв NPS почти все по-умолчанию:
Настроил по шаблону для VPN,
убрал тип клиента,
указал группу домена в политике доступа
включил пункт "Хранить пароли, используя обратное шифрование" в политиках паролей сервера
Подозреваю, что есть еще над чем трудиться, но для теста и дальнейшех тестов заработало.
Одно "НО" не авторизует пользователей с кириллическими символами в имени.
Может кто подскажет можно ли в Windows Server Standard 2008 (не R2) заставить RADIUS в NPS понимать кириллицу?