Как заставить freeradius работать с Active Directory для аутентификации для беспроводных клиентов 802.1X?

Я не знаю, почему, но с установленным freeradius 3, присоединился к AD 2016, я могу просматривать пользователей и группы по samba ... но когда я пытаюсь выполнить команду radtest, они отвечают мне access-reject. Но я вижу в журнале радиуса, что NT отправил мне «ok» для пользователя в AD. спасибо!