MAC Adresse Accesslist via Radius auf Windows Server 2008

Hallo zusammen

Ich habe den Aufrag erhalten, Lösungen für eine Zentrale Access-List für MAC-Adressen zu finden und die möglichst genau zu beschreiben. Ein Vorschlag meines Chef's war, das mit einem RADIUS auf dem Windows Server 2008 auszuführen. In unserem System werden bereits Radius-Server eingesetzt, deshalb würde sich das gut anbieten.

Bis jetzt hatte ich keine Erfahrungen mit Radius gemacht. Ich habe gesucht und gesucht via Google und das einzige "konkrete" was ich erhalten habe, war ein paar kleine Vorbereitungen ohne genauere Beschreibung sowie eine Änderung in der Registry, die man vornehmen müsste:

http://technet.microsoft.com/en-us/library/dd197535%28WS.10%29.aspx

Jetzt versteht mich nicht falsch: ich bräuchte keine genaue Step by Step Anleitung, sondern nur eine genaue Beschreibung, wie das ganze funktioniert und wie genau das alles ablaufen würde.

Falls ihr noch eine andere Möglichkeit finden würdet, wie man Zentral MAC-Adressen blockieren könnte (nicht über die Switches, so wird es bis jetzt gemacht und mir möchten nun eine Zentrale Lösung), dann wäre ich auch da froh über eure Hilfe.

Gruss

gabeBU

Edit: Woops, da ist mir ein Fehler unterlaufen...natürlich meine ich Radius ich Idiot.