Cisco Autenticando servidor Radius com AD

Pessoal,
estou colocando o roteador cisco para autenticar radius,
Meu ambiente após várias pesquisas ta mais ou menos assim
No windows ativei um módulo que se chama Internet Authentication Service (IAS)
que é responsável por autenticar Radius e coloquei ele pra autenticar usando
o AD, agora estou pesquisando para ver como funciona as permissões de acesso ao cisco.
Queria saber se alguém ja teve experiências com esse tipo de ambiente me indicassem material para que eu possa ler, e dar dicas sobre o assunto também

desde já agradeço

att,