Tak kdyby to nekdo nekdy resil....z NDS heslo opravdu vytahnout nelze, a proto nelze pouzit PEAP/MSCHAP.
Resenim je pouziti TTTLS/PAP, kdy RADIUS server pouze zkusi bind na NDS s dodanym uziv. jmenem/heslem, a pokud se to povede, uzivatele autentizuje, a pokud ne, odmitne ho....
(misto PAP by pravdepodobne bylo mozne pouzit PAM)