Defaultně nefukční 🙂 Je nutné pustit skript z http://support.microsoft.com/kb/955113 a restartovat.
PS: Nakonec jsem musel začít ověřovat pomocí RADIUS serveru, který je mimo TMG 2010. Bohužel v NPS serveru v nastavení potřebuji mít zašktrnuté „Ignore user account dial-in properties“ a TMG si to automaticky vypíná.