AD + pptpd + radiusclient + логины на кириллице

Дано дебиан + pptpd + прикрученный radiusclient + win-домен + настроенный IAS.
Если логин человеческий – на латинице, то аутентификация проходит на ура. Для русских логинов получаю:
Apr 9 16:49:26 tc pppd[24054]: Peer TSS\\M-PM-{M-fM-jM-nM-bM-qM-jM-hM-i failed CHAP authentication

От некоторых русских логинов пока отказаться проблематично.

В морг, или существует решение?