Стоит ISA Server 2000 SP2 на контроллере домена под управлением 2003 Server, и кладет свои логи в SQL Server 2000 SP3. К несчастью, стоит куча еще другой гадости - Терминальные службы Citrix Metaframe, Apache, FTP-server, DHCP, и прочее, прочее )))
При загрузке не применяются пакетные фильтры и/или не запускаются службы ИСЫ, кладущие логи в SQL. Напрашивается мнение, что ISA стартует до SQL Server, и после безуспешной попытки положить что-то в лог через System DSN, не запускает службу, должную логиться в SQL....
Поэтому, вопрос - как настроить зависимости служб, или же, если кто сталкивался, подскажите, как избежать сих печальных последствий.
Добавлено st23 Идеальный вариант:
1. Два сервера - контроллера домена. Для надежности
.
2. Еще один сервер, НЕ контроллер домена - под ису.
3. Сервер на котором стоит ИСА включить в домен, но не делать контроллером домена. При этом в полисях можно будет использовать учетные записи пользователей домена, но при этом, учетные записи с паролями НЕ будут храниться на сервере с исой.
ЕСЛИ НЕ ПРАВ - ПОПРАВЬТЕ
Мой путь более экстремальный )) Поскольку в распоряжении только два сервака, приходится из двух зол выбирать - либо один контроллер домена и один сервак с исой, либо два контроллера домена и на одном из них иса.
Безопаснее извне но менее надежно с точки зрения отказоустойчивости AD поставить один контроллер домена и один сервер с исой.
Мне в силу причин пришлось выбрать второй вариант.
NEED Насчет равноправности - оно конечно так, но не совсем... Существует такое понятие как мастер операций )) Так что о полной равноправности все равно говорить не приходится.
Насчет двух контроллеров - у меня в сетках филиалов по 5-9 машин ))) Не жирно ли два контроллера на них вешать?
