کمک در مورد راه اندازی ISA

با سلام
من قصد راه اندازی ISA رو بر روی ویندوز 2003 دارم .
برای را ه اندازی آیا باید دامین داشته باشم ؟ یعنی قبلش باید Active directori راه اندازی کنم ؟؟
اگر بله , این دو سرویس می تونن روی یک سیستم باشند ؟
قراره VPN server راه اندازی کنم در این صورت user و pass که به کاربرا داده می شه همون user و pass دامین شون هست ؟؟

ممنونم ممنونم :)))

1- نیازی نیست حتما دومین داشته باشید
2- اگر میخواین دومین داشته باشید، این دوتا سرویس باید رو دوتا سرور جدا باشن
3- بله میتونید تنظیم کنید که یوزرها همون یوزرهای دومین باشند

[QUOTE=mehdi-e62;376393]1-
2- اگر میخواین دومین داشته باشید، این دوتا سرویس باید رو دوتا سرور جدا باشن
[/QUOTE]
میشه روی سیستم هم باشه, درست میگم ؟؟ فقط مشکل امنیتی داره, درسته داداش؟؟؟؟؟

[QUOTE=mehdi-e62;376393]1- نیازی نیست حتما دومین داشته باشید
2- اگر میخواین دومین داشته باشید، این دوتا سرویس باید رو دوتا سرور جدا باشن
3- بله میتونید تنظیم کنید که یوزرها همون یوزرهای دومین باشند[/QUOTE]

ممنون که جواب دادین . خوب اگه من به دامین راه اندازی نکنم برای ایجاد کاربرا باید چه کار کنم ؟؟ باید نرم افزار دیگه ای مثل nttac نصب کنم ؟؟

[QUOTE=afshin4;376398]ممنون که جواب دادین . خوب اگه من به دامین راه اندازی نکنم برای ایجاد کاربرا باید چه کار کنم ؟؟ باید نرم افزار دیگه ای مثل nttac نصب کنم ؟؟[/QUOTE]
نه نیازی نیست , شما
اول :یوزها رو در قسمت local user and group ویندوز تعریف کنید(my copmuter---manage ----local user and group)
2-یوزرها را به صورت یک گروه یا چند گروه دربیارید
3-بعد در قسمت معرفی کاربران ایزا اوها را در قالب گروه معرفی کنید

[QUOTE=shahein2;376562]نه نیازی نیست , شما
اول :یوزها رو در قسمت local user and group ویندوز تعریف کنید(my copmuter---manage ----local user and group)
2-یوزرها را به صورت یک گروه یا چند گروه دربیارید
3-بعد در قسمت معرفی کاربران ایزا اوها را در قالب گروه معرفی کنید[/QUOTE]

همه کاربرا رو روی سرور ISA تعریف کنم ؟؟؟ بعد کاربرا این user و pass رو کجا وارد کنند ؟؟؟ رو vpn connection ؟؟

1- بله روی همون سیستم ایزا. اینکه دوستان میگن دومین و اکتیو و تعریف کابرا از روی سیستم ایزا جدا باشه برای اینه که در صورت حمله به خود ایزا اطلاعات کاربرای شما امن باشه و ممکن بعضی جاها از همین اکتیو دایرکتوری خیلی حرفه ای و برای چند شبکه دیگه هم استفاده کنن.پس اگر اتفاقی برای سرور اکتیو دایرکتوری بیفته مشکل ساز میشه ؛ اما اگر شما به صرف یه مدیریت کاربران اینترنت می خواید این کار ور انجام بدید می تونید اکتیو رو روی همون سرور ران کنیدو از خدمات اکتیو بهره مند باشد اگر نه همین مدلی که گفتم که راحترین روش کاربری هست می تونید اجرا کنید اگر اینم نخواستید اصلا بی خیال تعریف کابر بشید و به صرف اینکه هر کسی ای پی از شما دریافت کرد به اینترنت وصا بشه .
البته این روش به معنی بی نظمی و بی هودگی ایزا نیست چون شما با رول های که می تویسید,تعریف پهنای باند و گزارشات و.... کاملا از روند شبکتون مطلعید منتها دیگه کابرا خبر از کار شما نداره و حتی یه جاهای بد هم نیست مدام با کابر سرو کل بزنی و میگی اقا اینی که هست من بی خبرم!!!
2-والا من تا حالا وی پی ان رو روی ایزا اجرا نکردم اما برای شیوه پروکسی انجام دادم و روند هم اینطوری میشه وقتی کسی می خواد به اینترنت وصل بشه ، البته بعد از ایننکه روی کلاینت تنظیمات لازم از جمله تنطیم پروکسی انجام شد ؛ یه پیام روی جستجو گر نمایش داده میشه و میه یوز و پس رو وارد کن .
حالا دوستان نحوه اجرای وی پن ور بگن چون راستش من خودم بلد نیستم و دقیق تر بگم فراموش کردم .