Вопрос:

Пользователи не могут выполнить вход в систему. В событиях Radius сервера ошибка: 

Reason Code:  65
Reason:  The Network Access Permission setting in the dial-in properties of the user account in Active Directory is set to Deny access to the user. To change the Network Access Permission setting to either Allow access or Control access through NPS Network Policy, obtain the properties of the user account in Active Directory Users and Computers, click the Dial-in tab, and change Network Access Permission.

Ответ:

Данная проблема связана с настройками на вкладке dial-in (Входящие звонки) в AD (Ссылка на инструкцию от Microsoft). Вероятнее всего в блоке "Права доступа к сети" установлено значение "Запретить доступ". Рекомендуется настроить игнорирование данной настройки на стороне Radius, для этого сделайте следующее:

1. Откройте Radius сервер и разверните: Политики -> Политики сети
2. Откройте используемую политику сети и на вкладке "Обзор"  установите "Игнорировать свойства удаленного доступа учетной записи пользователя". Настройка будет применена после сохранения, перезагрузка службы Radius не требуется.