Oi Marília! Tudo bem contigo? 
Olha, fiquei feliz em saber desta notícia. Isto por um motivo bem óbvio: só a possibilidade da exposição dos serviços do AD, com todas as contas da empresa, na Internet deixaria qualquer careca de cabelos em pé. 
O negócio é assumir a postura e dizer não à instalação do ISA Server em controladores de domínio frente aos nossos clientes, chefes, "consultores", etc. Afinal, agora temos o respaldo do desenvolvedor da solução.
Um grande abraço!!!