Windows Server 2008 R2 Radius設定

各位邦友,小弟有一個關於Radius的問題想請教.
我有一台Windows 2008 R2(以加入Domain)安裝了NPS Service,我想在它上面做802.1x的服務, switch每個port必須經過AD帳密認證才可以連網.
我認證的方法是WinXP-->Cisco SG300 Switch--> Radius Server
我在Switch上已經設好Radius的設定,WinXP上我也開啟802.1x的驗證(使用PEAP)
Radius Server也架立一個獨立的 CA Server,也匯入憑證給WinXP.
但WinXP一直認證失敗,我查看Radius Server的Log,一直看到一些網路原則跟連線原則的問題,請問我應該如何去設定這些原則呢?
請各位邦有給小弟一些指教吧,謝謝!