RADIUS SOBRE WINDOWS 2003

Hola a todos:

Me gustaria crear un servidor de seguridad basado en radius con PEAP-MS-CHAP
v2 en un windows 2003 Standard. Mi servidor es servidor de DHCP, controlador
de dominio y DNS.
Lo primero que hice fue elevar el nivel de funcionalidad a windows server
2003. Posteriormente instale el "cercificate services". Una vez instalado
cree los usuarios y un grupo para contener a todos ellos.Después instale en
el servidor IAS y cree un certificado en el 2003 basado en equipo ( computer
account). Después lo que hice fue solicitar un certificado al servidor de
certificados y agregue mi wireless AP como cliente del radius, introduciendo
la palabra secreta, etc. Lo siguiente que hice fue crear una política para
la autenficicacion de los usuarios por medio de PEAP y por si acaso también
instale el IIS.
Una vez creado todo esto en el servidor, realice en el AP una red con
encriptación EAP, introduciéndole como IP del servidor radius la ip del 2003
server.
En el equipo wireless (XP prof), he configurado la red wifi para adaptarlo a
estas condiciones y me pide el nombre de usuario y contraseña, que imagino
que será el usuario creado en la instalación del radius en el 2003 pero no
me hace la validación.
He mirado el visor de sucesos del 2003 y me dice lo siguiente:

Se denegó el acceso al usuario DOMINIO\alfredo.
Nombre-usuario-totalmente-calificado = dominio.local/DOMINIO/Alfredo
Dirección-Ip-NAS = 192.168.217.6
Identificador-NAS = cisco1231g
Identificador-estación-llamada = xxxx.xxxx.xxxx
Indentificador-estación-llama = xxxx.xxxx.xxxx
Nombre-descriptivo-cliente = APCISCO
Dirección-IP-cliente = 192.168.217.6
Tipo-puerto-NAS = Wireless - IEEE 802.11
Puerto-NAS = 170
Nobre-directiva-proxy = Usar autenticación de Windows para todos los
usuarios
Proveedor-autenticación = Windows
Servidor-autenticación = <sin determinar>
Nombre-directiva = Acceso Wireless
Tipo-autenticación = PEAP
Tipo-EAP = <sin determinar>
Código-razón = 262
Razón = El mensaje proporcionado es incompleto. No se comprobó la firma.