Mi consejo es que el DNS lo tengas en un proveedor no en tus instalaciones.
Si lo tienes que tener tu, el ISA es el peor sitio.
Si sigues queriendolo hacer, solo tienes que asegurarte de que el ISA no sea un DC, luego instalar el servicio DNS, configurar tu zona y la de resolución inversa quitar la zona de cache, desactivar la transferencia de zonas y publicar en el ISA el puerto 53 TCP y UDP.
Un saludo.
*******************************************************************************************************************
Colabora con el foro: Si la respuesta te es de utilidad marca la pregunta como respondida.
*******************************************************************************************************************
Daniel Matey.
MCSE, MCSA, MCSD, MCDBA.
Blog: http://dmatey.spaces.live.com