如何创建可以在一台设备上登录的RADIUS用户？

Question

我正在创建与我的PfSense防火墙一起使用的RADIUS服务器。现在，我有一个通过RADIUS对用户进行身份验证的强制门户。如何创建只能在一个设备上登录并且将到期的RADIUS用户？

Radius服务器位于我的Windows Server 2016安装中，该服务器也运行我的AD域。当我创建AD用户并将其放在ICODESAD-CAPTIVEACCESS组中时，他们可以通过RADIUS登录到Captive Portal。