Не знаю, актуально ли это еще, но тем не менее.
В конфигурации AD в настройках каждого юзера есть переключатель - разрешен ли ему DialUp-доступ или нет. По умолчанию всем запрещен. Если он запрещен, то радуис-сервер говорит циске блокировать логин - типа политика такая. Посмотри туда, и если там запрещено, то разреши и попробуй залогиниться. Смотрится это в Active Directory Users and Computers, в свойствах юзера, где-то среди закладок.