ISA 2004 - med eller uden domæne

hvis du vil bruge din isa til fx exchange webmail, vpn bla bla så skal den være med.
ellers er der jo ikke meget sjov ved den.

ps microsoft anbefaler at ISA serveren står i en dmz zone, bag en rigtig firewall :)

Den mest sikre løsning vil altid være at du ikke melder ISA ind i domænet.
Hvis du føler du går glip af nogle authentikerings muligheder i forbindelse med Active Directory, kan du bare installere IAS (Internet Authentication Service) på din domænecontroller. Din ISA (firewall'en) skal så sættes op som en RADIUS klient. Dette gør det muligt for din ISA at vidersende authentikerings forsøg til din DC, hvormed du igen har din AD integration.

det mest sikkere er at hive stikket ud til internetted.

men hvis man vil bruge en isa server til nået fornåftig så vi jeg tilmelde den...

Grundet Outlook Web Access har jeg valgt at sætte den i domænet, og så prøve at styre adgangen via brugergruppe-rettigheder.