Active directory 如何在网络策略服务器（RADIUS）中添加将一次性验证密码的自定义策略

我需要在Windows Server 2008中的Active Directory上实现双向因素身份验证

为此，我需要设置一个RADIUS服务器来处理这种特殊的身份验证。因此，在我的windows server 2008中，我设置了一个网络策略服务器（NPS），它将用作我的RADIUS服务器。我遵循以下链接上的程序：

现在，我的问题是，我不知道如何在NPS中定义（或可能添加一个策略），即应输入一次性密码并进行验证，以允许用户访问域

有没有办法实现这一点？请帮忙！！谢谢