Olá grande Hélio... É o seguinte...primeira pergunta realmente não entendi nada....
Poderia descrever melhor...
Em relação ao uso de ISA e AD na mesma máquina vamos falar o seguinte...
* Não é recomendável
* Muito cuidado com as políticas criadas pois pode até mesmo estar abrindo sua máquina para uma possível invasão externa (dependendo do layout de rede que usa)
* Em relação às políticas criadas, digo o seguinte...
Lembre-se que vc tem criar políticas para acessar o AD na hora de autenticar (Kerberos).......para acessar os compartilhamentos tais como SYSVO (Microsoft CIFS UDP e TCP) e se usa DC adicional também liberar o LDAP...
Para facilitar o seu trabalho..pega uma máquina e tenta autenticar e acessar compartilhamentos de arquivos e ver o seu monitoramento do que está realmente trafegando...
Espero ter ajudado...
Forte abraço...
Pablo