<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">Hello Alan<br><br>You told: FreeRADIUS isn't used when a workstation joins a domain.  It's used when a workstation tries to get network access.<br>I'm agree with you because free radius will use samba to contact with AD to get or do anything with AD for authenticating process.<br><br>For your questions#:Are you using wireless for network access?  Are you sure you understand what RADIUS does?<br><br>1/. I'm using wireless for network access. All wireless clients will be accessed network through authenticated with AD. It means authenticating "domain auth" (like LAN wire network)<br><br>2/. Radius will be used authenticating for user domain (this is my purpose).<br><br><br>And another thing I found you wrote in the email "<strong></strong><strong><a name="00310" href="http://lists.cistron.nl/pipermail/freeradius-users/2007-September/msg00310.html">Configuring
 FreeRADIUS to use ntlm_auth</a></strong>". The error is same with my error but my problem still happen. When i deleted line "Auth-Type = System" in users file in /etc/raddb, the authenticating happened unsuccessful. <br><br>Here is messages was showed on the screen shot:<br><br>rad_recv: Access-Request packet from host 192.168.200.100:32768, id=2, length=60<br>        User-Name = "RW"<br>        User-Password = "123456"<br>        Message-Authenticator = 0x22438b18ab167a3829d92517fa60c34d<br>  Processing the authorize section of radiusd.conf<br>modcall: entering group authorize for request 0<br>  modcall[authorize]: module "preprocess" returns ok for request 0<br>  modcall[authorize]: module "chap" returns noop for request 0<br>  modcall[authorize]: module "mschap" returns noop for request 0<br>    rlm_realm: No '@'
 in User-Name = "RW", looking up realm NULL<br>    rlm_realm: No such realm "NULL"<br>  modcall[authorize]: module "suffix" returns noop for request 0<br>  rlm_eap: No EAP-Message, not doing EAP<br>  modcall[authorize]: module "eap" returns noop for request 0<br>  modcall[authorize]: module "files" returns notfound for request 0<br>modcall: leaving group authorize (returns ok) for request 0<br>auth: No authenticate method (Auth-Type) configuration found for the request: Rejecting the user<br>auth: Failed to validate the user.<br>Delaying request 0 for 1 seconds<br>Finished request 0<br>Going to the next request<br>--- Walking the entire request list ---<br>Waking up in 1 seconds...<br>--- Walking the entire request list ---<br>Waking up in 1 seconds...<br>--- Walking the entire request list ---<br>Sending Access-Reject of id 2 to 192.168.200.100 port 32768<br>Waking up in 4 seconds...<br>--- Walking the entire request
 list ---<br>Cleaning up request 0 ID 2 with timestamp 489168b5<br>Nothing to do.  Sleeping until we see a request.<br><br><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">Could you please help me check my configuration on RAS server and give some 
advices?<br><br>Thanks,<br><o:p></o:p></span></font>Sang Le<br><br><br>--- On <b>Thu, 7/31/08, Alan DeKok <i><aland@deployingradius.com></i></b> wrote:<br><blockquote style="border-left: 2px solid rgb(16, 16, 255); margin-left: 5px; padding-left: 5px;">From: Alan DeKok <aland@deployingradius.com><br>Subject: Re: Need help on Free Radius - can't authenticate for user domain.<br>To: "FreeRadius users mailing list" <freeradius-users@lists.freeradius.org><br>Date: Thursday, July 31, 2008, 3:14 AM<br><br><pre>Le Sang wrote:<br>> This is the first time i configure the free radius to integrate with AD<br>> on window 2k3. After i finished installing and setting up free radius i<br>> can authenticate for user domain. But on workstation that was joined<br>> into domain i can't auth for this user. On the screen shot when i run<br>> command radiusd -X for debugging radius showed: no EAP message, not<br>> doing EAP. I used
 ntlm_auth with samba for authentication user daomain.<br><br>  FreeRADIUS isn't used when a workstation joins a domain.  It's used<br>when a workstation tries to get network access.<br><br>  Are you using wireless for network access?  Are you sure you<br>understand what RADIUS does?<br><br>  Alan DeKok.<br>-<br>List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html<br></pre></blockquote></td></tr></table><br>