Amikor én NPS-t telepítettem, akkor azt mindig különálló gépre tettem.
Az NPS szerver objektumot bele kell tenni a "RAS ans IAS Servers" security group-ba. Ezt megtetted, ugye?
Beléptem a saját tesztkörnyezetemben lévő NPS-be és ott nagyon nem az általad leírtak szerint raktam össze a 802.1x-hez a működést. Én kézzel raktam össze a connection request policyt és a network policyt.
Mindazonáltal az általad leírt lépések is gond nélkül működtek a tesztkörnyezetemben.
Mit mutat a következő parancs: netsh nps show registeredserver?
PS-ből le tudod kérdezni az adott AD groupot és tagjait (Get-ADGroup -Identity "radius_users", illetve Get-ADGroupMember -Identity "radius_users")?