VLAN-Konfiguration mit ProSafe-Switches und RADIUS-Authentifizierung mit W2k3SBS-IAS

Hallo zusammen,
nach langer, weitestgehend erfolgloser Suche würde ich mich gerne mit meinem Problem an das Forum wenden.

Ich betreue ein kleines Netzwerk in einem Vereinshaus, bestehend aus den folgenden Komponenten:

Computer:
Domain-Server: Windows 2003 SBS
NAS: QNAP-NAS
3 Desktops: Windows 7 (im AD)
Beliebig viele WLAN-Clients (nicht im AD)


Netzwerkkomponenten:
1 Netgear ProSafe GS116E
1 Netgear ProSafe GS105E
1 LANCOM WLC-4006 (WLAN-Controler)
2 LANCOM L-321agn (WLAN-Access Points)
1 FRITZ!BOX als Router

derzeit ist es so, dass wir ein Netzwerk haben (192.168.0.x), in dem alle Clients drin sind (auch WLAN-Clients). Das WLAN ist mit normalem WPA-KEY gesichert.

Wunschzustand ist der folgende:
VLAN für internes LAN (Desktops+Server), sowie RADIUS-Clients: 1
VLAN für Gast-WLAN: 2

später kommt noch ein VLAN dazu für spezielles VLAN für eine Gruppe von Desktop-Computern, welche aber nicht im AD registriert werden sollen.

Und jetzt zu meinem Problem: ich habe die VLANs auf der Server-Netzwerkkarte (Intel) eingerichtet und für jedes Subnetzwerk eine DHCP-Region definiert. Leider kriege ich die ProSafe-Switches nicht so konfiguriert, dass die Pakete richtig getagged werden. In der ProSafe-ConfigurationUtility habe ich nur die Möglichkeit pro Port/VLAN-ID Kombination entweder T/U oder garnichts einzustellen, also Tagged/Untagged oder keine Zugehörigkeit zum VLAN, außerdem kann ich pro Port die PVID einstellen. Ich hatte bis jetzt nichts mit VLANs zu tun gehabt, daher bin ich da etwas ratlos und vorsichtig. Ich weis es handelt sich hier sozusagen um VLAN-Basics aber könnt ihr mir trotzdem helfen?

Außerdem noch eine ganz andere Frage zur RADIUS-Einrichtung:
Kann ich auf dem Windows-IAS eine User/Pass-Basierte RADIUS-Authentifizierung einrichten, so dass die Credentials gegen AD validiert werden?

Im Voraus vielen Dank für eure Hilfe