我对此很陌生，正在尝试设置 WPA2 企业，用户可以使用他们的 AD 凭据 (PEAP-MSCHAPv2) 连接到 Wifi。

Cisco WLC 已配置为将请求中继到 NPS，它也是 DC。可以从 WLC ping NPS，反之亦然。密码已经过检查和双重检查，并正确输入到无线控制器和半径客户端的 NPS 中。

当尝试连接到 WiFi 时，系统会提示用户输入凭据，这正是我们想要的。输入了凭据，我们收到无法连接的消息。

检查 NPS（也是 DC）的事件查看器，我看到以下错误：

• 在网络策略和访问服务下：

  

• 在Windows 日志->应用程序下：

  

• 在Windows 日志->系统下：

  

根据我在网上找到的内容，证书出现问题时会出现原因 22。在客户端，我禁用了验证证书的需要（用于测试目的）。我已将来自我们 CA（在不同 DC 上）的证书添加到 NPS，如下所示：

不确定为什么用户无法连接或如何修复错误。任何建议或想法表示赞赏！

编辑 - 添加客户端配置：

不验证证书：

此外，从客户端，显示 EAP 类型 25 正在从客户端发送：