Der W10 Client kann bisher nur NFSv3 und damit keine Benutzerauthentifizierung. Ohne separat konfiguriertes Kerberos ist es somit nur möglich, per IP Adresse zu berechtigen, was ohne NAC unsicher ist, sobald jemand physischen (oder per WLAN oder von außen) Zugriff auf Dein Netzwerk hat.
Selbst...