Radius mit Windows NPAs + Computer?

Der AP sendet die Mac des WLAN Clients die ja immer Hardware bezogen ist and dne Radius Server und der bestimmt dann ob diese Mac darf oder nicht. Danach führt er dann die 802.1x Authentisierung durch.
Das funktioniert schon wenn du die entsprechenden Macs der Gäste authorisierst.
Normalerweise kennt man diese aber nicht und .1x Credentials aber auch nicht. Deshalb macht man es bei Gästen ja auch immer so das man im Radius ein sog. Fallback VLAN einrichtet. D.h. Gäste die weder eine gültige Mac noch gültige .1x Credentials haben fallen dann in das Fallback VLAN was dann von sich aus an einm Captive Portal endet z.B. Switch oder Firewall. Hier müssen dann Gäste ein Einmalpasswort eingeben oder wie auch immer man diese dann authentisiert.

Gäste sind deshalb ein denkbar schlechtes Beispiel weil du je weder Mac Adresse noch .1x noch sonstwas von denen kennst. Eine Radius Authorisierung ist mit Gästen deshalb per se ja deshalb sinnfrei.

Wenn man dich oben richtig versteht willst du ja zur .1x Authentisierung noch irgendetwas haben was auch die Hardware authentisiert, denn .1x Credentials kann theoretisch jeder User nutzen. Das macht aber nur Sinn mit Geräten und/oder Usern die do so oder so aktiv authentisiert bzw. dann in entsprechende VLANs kommen wenn du mit dynmaischen VLANs arbeitest.
Das Gäste Beispiel widerspricht dann so ein bisschen deiner eigenen Anforderung?!
Das geht dann wie gesagt nur