[ISA server] wel/geen domein instal

[Remco]

Ik ben bezig met een test opstelling voor een ISA server.
Werkt prima, goed beveiligd enz...

Maar...
In alle documentatie staat te lezen dat het beter is om de ISA server als stand-alone server te gebruiken met 2 nic's.
Kan ik helemaal bij.

Nu willen wij echter de firewallclient ook gebruiken, i.v.m. rapportage. Om deze te installeren moeten de clients van het domein in kunnen loggen op de isa server, plus dat de ISA server alle gebruikers en groepen moet kennen van het domein.
Om deze functionaliteit te gebruiken, moet je de server dus lid maken van het domein ?????

Beetje tegenspreken lijkt mij.

Wil dus eigenlijk een ISA server die alle users en groepen van het domein kent, maar niet lid is van het domein. Naar mijn idee gaat dat niet helemaal...

Domein is NT 4.0ts.
ISA is uiteraard w2k.

[paulhekje]

ooit van een trust gehoord?
Je kan de server in een eigen domein installeren en een trust leggen naar het domein waar de users in zitten.

[Remco]

ok, maar dat is qua beveiliging hetzelfde als hem lid maken van het domein, of vergis ik me.

[Koffie]

Move > NT
gewoon de server als extra DC installen lijkt mij ?

[Remco]

om dit te doen is er active directory nodig, wat ik niet wil hebben.