Windows の NPS Server と連携して、RADIUS で、802.1x 認証をさせたときの Cisco AP側の設定内容です。
あとで、NPS側の設定を記事化するので、そこから本ページへリンクする予定です。

検証に使用した機器
Cisco AIR-AP1832I-Q-K9

802.1x 認証機器の設定

簡易テスト

WiFi機器側のテスト機能が活用できます。
この場合、認証エラーになります。
ここでのエラーメッセージは、あまり気にしないでください。

　
NPS Server のイベントログには、以下のように出力されます。
正常なユーザーでは認証され、 NG なユーザーでは弾かれることを確認してください。
（認証が通った場合）
「ユーザーが、一致するネットワークポリシーで有効になっていない認証方法を使用しようとしました。」

（存在するユーザーで、パスワードを間違えた場合 or 存在しないユーザー）
ユーザー資格情報の不一致のため、認証に失敗しました。入力したユーザー名が既存のユーザーアカウントにマップされていないか、パスワードが間違っています。

ひとまず、上記を参考に正常なユーザーでは認証され、 NG なユーザーでは弾かれていることが確認できれば、RADIUS としての連携はちゃんと動いています。