我们正在尝试通过 Meraki Z1 远程工作人员设备对远程 vpn 上的客户端进行身份验证。Z1 正在发送正确的请求，网络策略服务器 (ias) 服务显然正在对用户进行身份验证，因为我们的 NPS 日志显示审核日志中的原因代码为 0，但是 ias 将访问拒绝返回给Z1 设备。
我很难找出为什么 ias 服务发送访问拒绝，现在我认为我需要某种深度调试输出来查看问题所在。有谁知道我如何能够从 IAS 服务中获取大量日志信息？有没有一种特定的方法可以通过 EventLog 界面启用它？
用户（我们将称他们为“用户名”）不断被锁定，我不知道为什么。另一个错误密码每 20 分钟记录一次。
PDC 仿真器 DC 正在运行 Server 2008 R2 Std。为锁定记录了事件 ID 4740，但呼叫者计算机名称为空：
Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: 5/29/2015 4:18:14 PM
Event ID: 4740
Task Category: User Account Management
Level: Information
Keywords: Audit Success
User: N/A
Computer: FQDNofMyPDCemulatorDC
Description:
A user account was locked out.
Subject:
Security ID: SYSTEM
Account Name: MyPDCemulatorDC$
Account Domain: MYDOMAIN
Logon ID: 0x3e7
Account That Was Locked Out:
Security ID: MYDOMAIN\username
Account Name: username
Additional Information:
Caller Computer Name:
锁定源 DC 正在运行运行 IAS (RADIUS) …
有人知道可以测试 Windows Radius 服务器身份验证的工具吗？
我尝试过radtest：
radtest -d /usr/share/freeradius/ kbrandt 'betYouCantGuess' theServer 10 secretIGaveforMyIP 0 192.168.254.82
但我得到：
Sending Access-Request of id 120 to 192.168.254.253 port 1812
User-Name = "kbrandt"
User-Password = "betYouCantGuess"
NAS-IP-Address = 192.168.254.82
NAS-Port = 10
Framed-Protocol = PPP
rad_recv: Access-Reject packet from host 192.168.254.253 port 1812, id=120, length=20
服务器上的日志中有：
192.168.254.82,kbrandt,11/06/2009,10:38:28,IAS,THESERVER,4,192.168.254.82,5,10,7,1,4108,192.168.254.82,4116,0,4128,Kyle's Workstation,4155,1,4154,Use Windows authentication for all users,4129,MYDOMAIN\kbrandt,4127,1,4149,Connections to other access servers,25,311 1 192.168.254.253 11/06/2009 15:32:42 4,4130,mydomain.com/Users/Kyle Brandt,4136,1,4142,0
192.168.254.82,kbrandt,11/06/2009,10:38:28,IAS,THESERVER,25,311 1 192.168.254.253 11/06/2009 15:32:42 4,4130,mydomain.com/Users/Kyle Brandt,4149,Connections to other access …