Возможно ли, и если да, то как заставить пользователей использовать внешний РАДИУС сервер для подключения к общим ресурсам Windows?
Предполагая, что с помощью общих ресурсов Windows вы хотите что-то совместимое с CIFS ...
В этом случае лучшим вариантом может быть запуск сервера Samba и его настройка для использования RADIUS Auth, которая хорошо поддерживается smbd.
Я не думаю, что это можно сделать. Сама Windows использует AD только для авторизации и аутентификации пользователей. Я думаю, что это можно было бы сделать только одним способом, если бы у вас была другая система, использующая Kerberos, которая могла бы использовать RADIUS в качестве серверной части пользователя, а затем установить доверительные отношения между вашей Windows AD и доменом Kerberos. Я не знаю, существует ли такой продукт.