Problème GPO

 
ah !!! je l'attendais !!! je peux en causer, je suis certifié ISA server... Je ne le trouve pas si excellent que ça... Il coute cher et surtout si l'admin ne se lance pas dans le SDK pour écrire ses propres scripts, il n'aurait aucune information interessante. Par défaut ISA est un peu maigre pour le prix (1500? par proc) pour la version standard... Pour celui qui ne veut pas se faire ch... il existe sur le net des boites qui proposent des scripts tout fait... mais payants ! [:joce] bref, plutôt mitigé. Cependant, l'intégration dans un domaine et pouvoir utiliser les utilisateurs et les groupes, c'est plutôt sympa comparé à iptables (unix/linux) où par contre cela demanderait un peu plus de boulot...
 
Quand je dis qu'il est limité, exemple : il est impossible par défaut d'écrire une règle pour autoriser un bloc de port ( 6650 à 6700 ) 1 règle, 1 port !!! Bref, d'un côté, pratique quand on est un fainéant (comme moi parfois [:joce] ) par contre très limité quand on est pointilleux et paranoïaque (comme moi parfois aussi [:joce] )
 
edit : Ce qu'il y'a de très chiant aussi, c'est que même pour les clients SecureNAT, il est impossible d'avoir du "VRAI" NAT... limité qu'à un liste de port définie au préalable... et comme écrit plus 1 règle, 1 port !

Par exemple, Microsoft Isa Server 2000 ou 2004 ... mais ça va faire mal au porte monnaie !  :D

 
Il est fortement déconseillé de mettre un firewall sur le controleur de domaine... Il faudrait que ce soit un serveur dédié... Pour ce qui est des firewalls, cela dépend des gouts et surtout de tes besoins !!

 
utilisateurs standards <> administrateur/utilisateurs avec pouvoir ???