[решено] ISA Server 2006 не даёт доступ в интернет группе из AD

Telepuzik · Отправлено: **17:15, 17-10-2016** | #2

Цитата niktnt:

интернет группе из AD(15-ое правило). »

Так на скрине у Вас 15 правило отключено.

niktnt · Отправлено: **17:27, 17-10-2016** | #3

Ну да))) Оно же некорректно работает. Я его и отключил. Но все манипуляции с ним я проводил, когда оно было включено.

з.ы. Пока интернет предоставляется по 1-ому правилу рабочей станции, а не пользователю.

Telepuzik · Отправлено: **18:23, 17-10-2016** | #4

Цитата niktnt:

рабочей станции »

На рабочих станциях ISA клиент развернут?? Что показывает журнал при доступе с клиентской машины? Пользователь после добавления в группу которой предоставлен доступ в ISA выполнял logoff/logon?

niktnt · Отправлено: **19:42, 17-10-2016** | #5

Есть 8 серверов. Контроллер домена(с группой пользователей имеющих доступ в интернет)+ ISA(почтовый)+ ISA(доступ в интернет) + ещё пяток серверов. Ну я решил из 2-х сделать 1 сервер т.к. шибко расточительно. Так вот на почтовом ISA не получается настроить доступ группе пользователей, а только по IP или "ВСЕМ ПОЛЬЗОВАТЕЛЯМ" можно дать доступ.

Цитата Telepuzik:

Пользователь после добавления в группу которой предоставлен доступ в ISA выполнял logoff/logon? »

Да.

Telepuzik · Отправлено: **19:46, 17-10-2016** | #6

Цитата niktnt:

Так вот на почтовом ISA не получается настроить доступ группе пользователей »

Данный ISA сервер является членом домена?

Цитата Telepuzik:

На рабочих станциях ISA клиент развернут?? »

niktnt · Отправлено: **20:19, 17-10-2016** | #7

Цитата Telepuzik:

Данный ISA сервер является членом домена? »

Да, конечно. АД видит, да и почтовый сервер через него работает.

Цитата Telepuzik:

На рабочих станциях ISA клиент развернут?? » »

Ну 2-ой ИСА работает же корректно.

Хотя он 2010 , а почтовый 2006.

И он только с интернет доступом таким маразмом страдает. ВПН он предоставляет группе. ОВА доступ тоже группе. А ,зараза, интернет с группами на нём чёт совсем не дружит. Может правило на самый верх запихать, для чистоты эксперимента?

Telepuzik · Отправлено: **09:29, 18-10-2016** | #8

Цитата niktnt:

Ну 2-ой ИСА работает же корректно. »

Так проблема может быть в том что у Вас в ISA клиенте указан в качестве сервера 2010, а доступ Вы пытаетесь получить через ISA 2006. Посмотрите что у Вас в настройках ISA клиента указано, а так же настроено ли у Вас авто-обнаружение ISA сервера или нет.

niktnt · Отправлено: **09:59, 20-10-2016** | #9

Я развернул новый 3 сервер с TMG и настроил там все правила, объединив эти 2 сервера. Тему можно закрывать. Легче с чистого листа всё сделать, чем разбираться в чьих-то дебрях.