Ola Clayton,
Sobre a sua configuracoes de servidor estao corretas, a microsoft recomenda que o Servidor de AD e DNS interno esteja em uma rede atras do Firewall e nao no proprio firewall onde se recebe os ataques externos.
gostaria de saber se a configuracao de sua rede esta assim
INTERNET <> ISA <> REDE INTERNAL (servidores e clientes).
Verique se as configuracoes Proxy dos seu internet explorer esta habilitado o campo "nao usar proxy para enderecos locais"
Antes de falarmos de regra de usuario
gostaria de saber se o seu ISA esta conseguindo consultar as credenciais do AD
vc pode fazer um teste simples apenas
modificando as permissoes de um arquivo
ex: crie um arquivo "teste.txt" e depois de criar tente colocar um usuario do DOMINIO com permissao de acesso.
Caso vc nao consiga consultar os USUARIOS do seu dominio e apenas aparece usuarios locais, entao o seu ISA nao esta conseguindo consultar o seu AD,
Caso esteja conseguindo consultar usuarios do dominio. entao ele esta consultando.
Agora vamos para a regra
Verifique se no momento de vc criar os grupo de Usuarios do ISA vc tenha errado.
melhor dos caso e excluir o Grupo de usuario do ISA e incluir novamente o Objeto.
Regra
Permitir
from Internal
to External
protocolos : https e http.
Usuarios : UsuarioAcessoInternet
Agora axo estranho uma coisa
de vc nao esta conseguindo colocar maquinas no dominio, os seus clientes no campo DNS vc esta colocando o IP do seu AD.
Poise se o seu ambiente for
INTERNET <> ISA <> REDE INTERNAL (servidores e clientes). entao nao deveria acontece tal problema
caso sua configuracoes for INTERNET <> ISA <>Perimetro(Servidores)<> ISAINTERNO <> REDE INTERNAL (Clientes)
entao teremos que rever suas regras (mas creio q este nao seja o seu caso)
Aguardo o seu retorno sobre os procedimentos
Enderson Valente Teixeira - Coordenador de Informática
