Маршрутизатор Windows PPTP/RAS и пользователи из разных доменов

Добрый день
появилась потребность подключатся к vpn серверу пользователям из другова, делегированного домена. Делегирование работает, пользователи аторизируются но при понятии ppptp соединения они видят ошибку ошибка 812
В логах
Код события: 20271

Цитата:

Подключение не выполнено из-за политики, заданной на сервере службы удаленного доступа/виртуальной частной сети. В частности, способ проверки подлинности, используемый на сервере для проверки имени пользователя и пароля, может не соответствовать способу проверки подлинности, заданному в вашем профиле подключения. Обратитесь к администратору сервера службы удаленного доступа и сообщите ему об ошибке.

Гугль молчит гаденыш.
Внимание ISA отсутствует.

Где грабли?