Paromshick:
vlary
Вы же в Радиусе проверяете, он не отвечает? Вот, типа, первый вопрос. И далее по списку.
Но на самом деле, цепочка, видимо, проста. Единственное, что я придумываю, что у Радиуса нет кеша или он ему не доверяет. Каждый раз он он спрашивает Кербероса, пса цепного... Ну, скажем, юзеру ааа семнили пароль на 667, и Радиус об этом не уведомили, ибо здесь уж точно - такого не происходит. Следовательно, он спрашивает. Кого? GC, by design Как он его находит, смотрим мануал, стандартно в DNS, прописью таки да, но может еще как-то. Так вот, когда ваша служба GC замерла и не отвечает - Радиус не может обслужить запрос.
Служба GC не уникальна и в отличие от FSMO может быть везде, есть там ограничения, чисто феншуй, не более. Ставьте галку GC на обоих контрооллерах, ждите появления записи в DNS, понимания этого Радиусом и проверяйте.
Феншуйность, для простой сети, имхо, не принципиальная.
Галка

http://forum.ru-board.com/topic.cgi?forum=8&topic=25362&glp#lt