<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
I'd say use ntlm_auth with 2 instances of MSCHAP module - using unlang and fail-through mechanism...so if MSCHAP instance 1 fails then it tries instance 2<br>
<br>
We used this mechanism when migrating from one AD to another<br>
<br>
alan<br>
<br>
--<br>
This smartphone uses free WiFi around the world with eduroam, now that's what I call smart.<br>
<br>
</body>
</html>