用Windows 2008搭建radius和cisco的AC进行无线认证提示错误

[qq_35137892]

用Windows 2008搭建radius和cisco的AC进行无线认证提示错误：
网络策略服务器已拒绝某个用户的访问。

有关详细信息，请与网络策略服务器管理员联系。

用户:

安全 ID:
XIA\xia

帐户名称:
xia

帐户域:
XIA

完全限定的帐户名称:
XIA.hupu/hupu/jishu/xia

客户端计算机:

安全 ID:
NULL SID

帐户名称:
-

完全限定的帐户名称:
-

OS 版本:
-

已调用的站标志符:
00-26-99-2d-ee-c0:hupu-test

正在调用的站标志符:
00-26-c7-7e-72-28

NAS:

NAS IPv4 地址:
10.10.2.237

NAS IPv6 地址:
-

NAS 标志符:
Cisco_96:0c:e0

NAS 端口类型:
无线 - IEEE 802.11

NAS 端口:
2

RADIUS 客户端:

客户端友好名称:
cisco ac

客户端 IP 地址:
10.10.2.237

身份验证详细信息:

代理策略名称:
所有用户使用 Windows 身份验证

网络策略名称:
到其他访问服务器的连接

身份验证提供程序:
Windows

身份验证服务器:
WIN-ETOHF8H53U7.XIA.hupu

身份验证类型:
EAP

EAP 类型:
-

帐户会话标志符:
-

原因代码:
66

原因:
用户尝试使用匹配网络策略上未启用的身份验证方法。


网络策略如图：




求解是什么原因呢？