在Windows 2003 DC安装ISA2004后ISA无法保存配置的解决方法

前几天对一家工厂的DC和ISA服务器进行迁移升级，操作系统由原来的windows 2000 server 升级到 windows 2003 server R2，但在windows 2003 R2的DC上安装完ISA 2004后，却发现无法保存ISA的配置，出现如下的错误提示：

 

-----------------------------------------------------------

The configuration changes were saved to storage,but at least .e service failed to load these changes.The event log may include additional information . possible reasons for failure.

----------------------------------------------------------

 

打开ISA管理器--"montioring"--"services"，microsoft firewall服务的运行时间出现了3个问号。

 

想想新装的操作系统，应该不是操作系统本身的问题，DC和ISA也是刚部署的，也应该不会问题，可能是因为服务器本身是域服务器，由于域本身的安全策略阻止了ISA对系统的写要求。

 

最后通过如下方法解决之：

1、打开域控制器安全策略--“安全设置”--“本地策略”--“用户权限分配”--“生成安全审核”;

2、添加"local service"和"network service"账户。

3、重启DC。

本文出自 “菠萝的海的IT博客” 博客，谢绝转载！