身份验证协议本身可以通过受保护的 EAP（PEAP）对用户进行身份验证。 作系统中还内置了两个身份验证提供程序：Windows 域身份验证（通过目录服务访问）和远程访问拨入用户服务（RADIUS）。
在 RADIUS 是身份验证提供程序的情况下，EAP 插件安装在 RADIUS 服务器上，而不是安装在无线接入点 （AP） 服务器上，例如 RAS 服务器。 AP 服务器将 EAP 数据包直接从客户端传递到 RADIUS 服务器上的身份验证服务。 AP 服务器不会处理 EAP 数据包中的任何信息，但它必须接受服务器端、全强度（256 位）PEAP 生成的加密密钥才能创建安全连接。