Eu não sei porque, mas com o freeradius 3 instalado, juntou-se no AD 2016, eu posso ver usuários e grupos pelo samba ... mas quando eu tento um comando radtest, eles me respondem a rejeição de acesso. Mas eu vejo no log radius que o NT me enviou "ok" para o usuário no AD. obrigado!