Igen, a lefuttatott parancsok alapján jó a rendszer.
A "RAS and IAS Servers" security groupba ne a creative.local/Domain Controllers-t tedd bele, hanem explicit legyen benne az NPS-t megvalósító computer objektum. Pl: ha az NPS-t futtató szerver neve DC1 (ami egyben AD DC is nálad), akkor azt tedd bele. Ha ez megoldja a gondot, akkor ismét csókoltatom az NPS tervezőit az MS-nél....