Зачем заводить в AD учетки мак адресов, когда можно воспользоваться dot1.x(не так уж оно и срашно) и авторизовываться по учеткам юзеров…
Представьте, что у вас организация в 1000 пользователей — не страшит заведение лишних 1000 учеток?
но относительно nap хотелось бы еще почитать что-то такое:
1 nap и мобильные устройства: мобильники и планшеты
2 nap и не windows-устройства: что, как и на что обратить внимание при работе с нат и linux/macos
Про NAP, MAB и динамические VLAN-ы