使用Active Directory的FreeRADIUSauthentication

我正在尝试使用Active Directory实现RADIUS身份validation。 我想请求到RADIUS发送到AD服务器和RADIUS响应根据其结果。

我已经joinRADIUS服务器到域，所以我可以做
ntlm_auth --request-nt-key --domain=MYDOMAIN --username=user --password=password
它的工作。

现在我正在尝试使FreeRADIUS使用ntlm_auth按照本手册，但添加后

 DEFAULT Auth-Type = ntlm_auth 

到users文件radiusd不启动。 没有它radiusd开始，但不使用广告authentication。

• Samba AD：Bind9不会再加载DLZ库
• configurationCentOS 6.8客户端joinActive Directory使用LDAPS？
• 用于不同FQDN的mod_auth_kerb keytab文件
• 无法在Pfsense用户pipe理器中添加Active Directory服务器
• AD密码更改后，基于CentOS 7 SSSD的用户访问将停止工作

当radiusd不启动时radiusd ：

 /etc/raddb/mods-config/files/authorize[1]: Parse error (check) for entry DEFAULT: Unknown value 'ntlm_auth' for attribute 'Auth-Type' Failed reading /etc/raddb/mods-config/files/authorize /etc/raddb/mods-enabled/files[9]: Instantiation failed for module "files" 

我正在使用FreeRADIUS 3.0.4，CentOS 7.2

如何使FreeRADIUS代理身份validation请求到Active Directory？