Olá Wellington, como vai?
A boa prática é que esses serviços sejam colocados no DC (Controlador de Domínio) e que a máquina que será ISA Server não tenha nenhuma outra função adicional por questões de segurança.
Tiago Luiz
www.tiagoluiz.com.br
Tiago Luiz www.tiagoluiz.com.br