[exo]

которая смотрит в LAN? IP, MASK, Default gateway, DNS. »

IP-адреса из диапазонов 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 зарезервированы для использования в частных сетях, см. RFC 1918.

Есть второй сервер - AD »

что бы на нем правильно функционировал AD »

вы не установите АД, пока не будет правильных настроек. А настройки - статический адрес из той сети, которую выберете. Шлюз для всех компов - внутренний IP сервера с ISA.
ДНС для всех компов - IP вашего АД сервера.

И какой адрес провайдерского DNS мне указать на нем для forwarding dns? Ведь провайдер мне такого dns адреса не дал. »

звоните провайдеру и требуйте. или у себя настраивайте кеширующий ДНС сервер.

И последний вопрос, какие параметры в DHCP должны быть прописаны, что бы введенные в домен компьютеры могли выходить через ISA в интернет? »

Шлюз для всех компов - внутренний IP сервера с ISA.
Не забудьте у всех компов настроить проксит для браузера. Это можно сделать автоматичекси, устанавливая клиенты ISЫ.

[rufat_4]

Yappi, извините что добавляю свой вопрос ...

уважаемый exo, ISA только как прокси работает ? , можно сделать так что бы она работала как просто шлюз . тоесть в настройках подключении прописать шлюз ИСА сервера ,и все , интернет работала ... и что бы все правила были своем силе .. и еще вопрос... как сделать что бы все юзеры которые находится в сете были в ИСА .. когда я создаю правило . выбирал юзера , а не его айпишник ..... юзер обезательно должен быть в домене?

[exo]

ISA только как прокси работает ? »

юзер обезательно должен быть »

в этом и есть смысл прокси - это шлюз с авторизацией. на счёт в домене или нет - не уверен. Если вам нужен просто шлюз - купите недорогой маршрутизатор со встроенным фаерволлом.

ISA только как прокси работает »

у ИСЫ три основных функции - прокси, кэш и фаерволл.

[Yappi]

ответ

На ISA LAN:
ip 192.168.1.254
mask 255.255.255.0
gate пусто (обязательно)
DNS1 192.168.1.250
DNS2 127.0.0.1

На AD
ip 192.168.1.250
mask 255.255.255.0
gate 192.168.1.254
DNS1 127.0.0.1
DNS2 192.168.1.254

DHCP:
Диапазон 192.168.1.1-249
mask 255.255.255.0
gate 192.168.1.254
DNS1 192.168.1.250

[exo]

DNS2 127.0.0.1 »

DNS1 127.0.0.1 »

забудьте этот адрес и нигде не используйте. он нужен для самотестирования системы.
подобный вопрос уже обсуждался в других темах.

Дальше

На AD ip 192.168.1.250 mask 255.255.255.0 gate 192.168.1.254 DNS1 127.0.0.1 DNS2 192.168.1.254 »

ИСА тоже ДНС ?
Если у вас один ДК - то указывайте только его!