AC做dot1X认证如何直接对接LDAP服务器

AC想做1X认证，但是不想装第三方客户端就用windows自带的，认证账户使用AD域的账户。

对接客户测的微软radius服务器有问题，尝试直接对接LDAP

查了一系列资料，只找到了portal认证对接LDAP的案例,没有找到1x直接对接LDAP的，参照资料测试发现

1X认证的话，客户端自带EAP模式必须需要radius服务器，而chap模式需要对所有认证客户端的认证模式进行更改，目前还不知道怎么改，而且工作量也是问题。

有没有其他办法可以实现需求

参考资料

http://www.h3c.com/cn/d_201906/1201972_30005_0.htm  

http://www.h3c.com/cn/d_201906/1201960_30005_0.htm  

相关配置

wlan service-template 1111 

 ssid officetest 

 vlan 210 

 akm mode dot1x 

 cipher-suite ccmp 

 security-ie rsn 

 client-security authentication-mode dot1x 

 dot1x domain ldap 

 service-template enable

#

domain ldap 

 authorization-attribute idle-cut 15 1024 

 authentication lan-access ldap-scheme ldap 

 authorization lan-access none 

 accounting lan-access none

#

ldap server ldap 

 login-dn cn=admin,cn=administrator,dc=test,dc=com,dc=cn 

 search-base-dn dc=test,dc=com,dc=cn 

 ip X.X.X.X 

 login-password cipher $c$3$P9PR/1lmFB+QY3kZ3rX28JrgH4hcKBLbHDFdbg== # 

#

ldap scheme ldap 

 authentication-server ldap