[cameron]

В dhcp сделал запись с параметром 252, сделал 2 синейма в доменах 1 и 2. »

этого достаточно для обнаружения TMG.
смотрите на клиенте fwctool.exe /?

Дальше необходимо сделать AD Marker »

для корректной работы достаточно чего-то одного
DNS/DHCP/Admarker.
настройка AD выполняется с помощью приложения AD Config Pack
http://www.microsoft.com/en-us/downl....aspx?id=11183

[nikitos435]

cameron, спасибо, все заработало. Но у меня возник ноюанс очень важный. AD маркер прописывается в LDAP://Configuration/Services/Internet Gateway("Container") /Winsock Proxy("ServiceConnectionPoint"), а это уже на уровне леса. Так как 3 остальных домена мною НЕобслуживаемые пользуются ISA Server, то они наверняка будут недовольны такими изменениями в своих доменах. Можно как то маркер прописать именно в моих доменах?

[cameron]

Можно как то маркер прописать именно в моих доменах? »

использовать DNS/DHCP, не заморачиваться с маркером.
вы же, конечно же, самостоятельно прочитали документацию от ADConfig, те два с половиной листика? там говорится о сайтовой привязке, но не домена(ов).

[nikitos435]

использовать DNS/DHCP, не заморачиваться с маркером. »

Как тогда настроить клиента таким образом, чтобы при установки клиента не стояла галочка "Использовать AD"? Задача стоит о разворачивании клиента через ГП, а если все таки что то руками надо делать, то все это не актуально

Может есть административный шаблон для TMG?

[Anton04]

Как тогда настроить клиента таким образом, чтобы при установки клиента не стояла галочка "Использовать AD"? »

А зачем!? Это галочка говорит только о том, что разрешает искать TMG в AD и всё, если там не найдётся маркера, то клиент будет использовать другие доступные ему методы.

Может есть административный шаблон для TMG? »

Нет, административного шаблона для клиента TMG нету.

[nikitos435]

А зачем!? Это галочка говорит только о том, что разрешает искать TMG в AD и всё, если там не найдётся маркера, то клиент будет использовать другие доступные ему методы. »

Как показала моя практика, если нет маркера и стоит эта галочка, то надо заходить на клиент и снимать ее, как только галочку снял то прокси сервер тут же определяется.

[cameron]

Как показала моя практика, если нет маркера и стоит эта галочка, то надо заходить на клиент и снимать ее, как только галочку снял то прокси сервер тут же определяется. »

по-умолчанию клиент встаёт с 2-мя галочками.
отсутствие маркера означает поиск WPAD записей в DNS/DHCP.

[nikitos435]

отсутствие маркера означает поиск WPAD записей в DNS/DHCP. »

В чем же у меня тогда затык? С двумя галочками у меня не хочет делать автообнаружение при отсутствии маркера. Запись в ДНС есть, она пингуется.

[cameron]

В чем же у меня тогда затык? С двумя галочками у меня не хочет делать автообнаружение при отсутствии маркера. Запись в ДНС есть, она пингуется. »

смотрите на клиенте fwctool.exe /? »