Я пытался найти это часами, но мой гугл-фу, похоже, меня не подводит. Вопрос довольно простой: если я настрою несколько серверов Radius в RRAS, если все они сбалансированы одинаково, как будут обрабатываться запросы? Скажем, если разные серверы RADIUS аутентифицируют только определенные типы аутентификации (один использует PEAP, где сертификаты используются для аутентификации, один использует MSCHAPv2, а третий использует, скажем, смарт-карту). Будет ли запрос аутентификации повторяться через список серверов Radius, пока один из них не будет успешным или все не будут выполнены? Или это будет просто удар по первому респонденту? Все ли Radius-серверы в списке должны быть настроены с одинаковыми политиками?
Предпочтение основано на RADIUS ' Score (в основном, отзывчивость сервера и начальная оценка)
Маршрутизация и удаленный доступ использует механизм оценки, чтобы решить, какой сервер RADIUS использовать. Оценка, связанная с данным сервером RADIUS, представляет собой комбинацию начальной оценки [...] и динамической оценки, основанной на быстродействии сервера RADIUS.
Для маршрутизации и удаленного доступа используется сервер RADIUS с наивысшей текущей оценкой. Вы можете использовать параметр Начальная оценка, чтобы настроить порядок предпочтений серверов RADIUS в списке при запуске маршрутизации и удаленного доступа, но фактический порядок может измениться со временем в зависимости от ответов серверов RADIUS.
Источник: https://docs.microsoft.com/en-us/previous-versions//bb878027(v=technet.10)