Причина

Проверка подлинности EAP основана не на Windows, а правила доступа, применяемые к пользователям или группам Windows, неприменимы к пользователям, для которых выполняется проверка подлинности EAP.

Решение

Включите сопоставление пользователей для этих пользователей. Сопоставление пользователей Forefront TMG позволяет сопоставить пользователей, не использующих Windows, с учетными записями Windows. Настройте сопоставление пользователей на вкладке Сопоставление пользователей свойств VPN-клиенты. Альтернативный вариант: создайте для этих пользователей набор пользователей RADIUS; тогда к ним можно будет применить правила доступа.