isa客户端不能加入域

[jinboychen]

在一服务器上先安装了isa 2004 外网IP(自动获取)地址是192.168.1.18 字网掩码255.255.255.0
网关192.168.1.1 DNS 202.96.128.166 内网IP 10.0.1.1 字网掩码255.255.255.0 之后将这部
服务器提升为域控制器 之后在客户端哪里想加入到域(goodboy.com.cn) IP为10.1.2 字网掩码
255.255.255.0 网关10.0.1.1 DNS 10.0.1.1 已经启用netbios协议了。难道是DNS的问题？

[jinboychen]

我在ISA里面做了一条策略就是允许所有用户都可以访问本地主机的所有协议，
做完之后就可以成功加入到域了，就是不知道具体是哪条协议？

[tonecn]

让ISA对内网开放所有对ISA本机的访问。
即 源：内网， 目的：本机，所有用户，所有协议试试看。

其实MS并不主张在域控上装ISA，因为在域控上装需要开放太多的端口，降低ISA的安全性能。