ISA 2000: Domänengruppen verwenden

[Mans 10]

hallo,

 

habe in meinem netz 2 windows 2003 sp1 server laufen. einer ist der domain controller mit active directory. der andere ist ein memberserver mit installiertem isa 2000 sp2 und feature pack 1. mein problem:

ich möchte bestimmten usergruppen den zugriff auf internet einschränken, sodass diese nur bestimmte seiten besuchen dürfen. dazu möchte ich natürlich die domänengruppen verwenden. im seiten- und inhaltsregelmenü der isakonsole kann ich zwar eine regel erstellen, allerdings kann ich bei den gruppen nur die lokalen isaserver gruppen hernehmen. das wäre an sich nicht so schlimm, dachte ich mir. ich erstelle auf dem isaserver eine lokale gruppe und weise dieser gruppe als mitglied die domänengruppe hinzu. allerdings lässt sich das nicht bewerkstelligen. möchte ich eine gruppe hinzufügen kann ich nur lokale isaservergruppen auswählen. auf dem dc sind die domänengruppen als globale gruppen eingestellt.

vielleicht hat jemand von euch nen vorschlag was ich da machen kann?

 

im moment gelten die eingestellten regeln für alle benutzer.