nps поднят на сервере 192.168.1.3.
AD на компе 192.168.1.2.
брандмауэры отключены.
на dsr-1000n (прошивка 1.06B53ru) в закладке advanced настройки radius указал:
Authentication Server IP Address (Primary): 192.168.1.2 и секрет. остальное по умолчанию.
Authentication Server IP Address (Secondary): 192.168.1.3, секрет указываю такой же.

первый вопрос. Для чего нужен альтернативный сервер авторизации, притом обязательный для заполнения. Что указывать, если у меня он в сети только один.
второй вопрос. хочу поставить 192.168.1.3 как первичный. все время выдается ошибка RADIUS configuration failed.

На сервере nps регистрируется ошибка event id 18 NPS
Сообщение Access-Request было получено от клиента RADIUS 192.168.1.40 с недопустимым значением атрибута Message-Authenticator.

Пытался сбросить настройки. сбрасываются все кроме radius settings

в логах dsr-1000n: Thu Sep 19 15:56:12 2013(GMT+0300) [DSR-1000N][System][PLATFORM] dbRecordValueGet failed for column

Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 20.09.2013 9:13:45
Код события: 6273

RADIUS-клиент:
Понятное имя клиента: DSR-1000n
IP-адрес клиента: 192.168.1.40

Сведения о проверке подлинности:
Имя политики запроса на подключение: -
Имя сетевой политики: -
Поставщик проверки подлинности: -
Сервер проверки подлинности: server.sk13.local
Тип проверки подлинности: -
Тип EAP: -
Идентификатор сеанса учетной записи: -
Результаты входа в систему: Сведения об учетных данных были записаны в локальный файл журнала.
Код причины: 49
Причина: RADUIS-запрос не соответствует каким-либо настроенным политикам запросов на подключение (CRP).

У меня тут возник вопрос настроить вай-фай тоже, на авторизации по радиус серверу ...
Никак чет не могу завести ... при этом ошибки валятся только если домен не верно указать ...