公司的ISA服务器服役多年,最近半年三天两头地坏硬盘、存储电池、内存等,领导 终于不能忍受每次几小时网络中断,购买了新的服务器,而且要求尽快升级。
    新服务器预装64位的windows2008,考虑到硬件升级了,软件也升吧。于是决定安装ISA2006 。稍作研究,直接开始部署了。够冒险的吧,实属下策,接下来就有回报了。
     1、直接在操作系统上安装ISA2006标准版,结果不能安装,查资料,原来不能安装在64位机器上。
     2、重新安装操作系统,这么好的机器只能安装windows2003 R2 32位了,可怜我的8G内存。
    3、安装ISA2006,报错,不能安装。惨了 。最后还求助了微软工程师。最后是没有给操作系统打补丁。天啦,我居然犯了这种低级错误。乖乖打上补丁。
 4、再次安装ISA2006,一路顺利。微软的安装过程已经很简洁了。高兴一把
 5、接下来,把下载的ISA2006的补丁挨个打上。微软的软件就是这样,最后像个乞丐,全是补丁。
 6、把ISA2004的配置文件保存下来,以为一导成功。结果不能导入
    7、还好,防火墙策略不多,我只好每个再设置一遍。
    8、×××可以了。
    9、配置内部网的客户端属性。
    10、修改域的DNS记录。尤其是WPAD的指向。测试完成。可以访问外部网了。
    11、但是有人在访问外部网下载时,客户端会断掉。随光盘的防火墙客户端与ISA2004的客户端一样,也给我省了很多事,几百个客户端不用重新安装了,但是为什么吊线呢?google了许多资料后,我咨询了微软工程师,给我解释一通权限验证过程,最后建议所有的机器加入域。因为数量较少,我只好让这些机器都加入域。安慰自己,这样做更好地加强了局域网管理。其实心里明白  。
    12、Isa2004 和Isa2006 同步运行一个月。
    13、停掉了ISA2004。最后只剩下ISA2006了,客户端基本没有察觉。我成功升级了ISA2006
    14、整个过程最需要总结的是:部署前要做充分的技术准备。