[Delirium]

У меня построено так:
1. Вкладка Users - там есть мой User Set (InetUsers), в нем только 1 группа- (Namespace - Windows, Group - DomainInternetUsers).
2. Есть правило, allow Internet for users. Протоколы - FTP, HTTP. От Internal - к External. Users: InetUsers.
3. У клиентов в качестве шлюза по умолчанию выставлен внутренний адрес ISA и в качестве прокси сервера указывается внутренний IP ISA и порт 8080(по умолчанию). И все работает.
Можно и без выставления прокси по умолчанию, для этого у клиента можно поставить Firewall Client от ISA.