Есть контроллер capsman к нему подключены несколько точек. На контроллере настроены несколько сетей, одна авторизуется на freeradius, вторую сеть хочется авторизовать на windows server c NPS. В настройках что бы разделить запросы попытался ипользовать поле domain,
Насколько понимаю, всё равно все запросы на авторизацию с вайфая будут идти сначала на первый сервер, а при отсутствии ответа от него (именно таймаута, а не reject'а) - на второй. Наверное, это подходит под текущую задачу. Наиболее очевидным решением мне видится проксирование необходимых запросов с FreeRADIUS на NPS
Дело в том что ответ будет от первого сервера, так как он не найдет в базе пользователя - соответственно запретит доступ. С проксированием не хотелось бы связываться в этом случае.