前几天对一家工厂的DC和ISA服务器进行迁移升级，操作系统由原来的windows 2000 server 升级到 windows 2003 server R2，但在windows 2003 R2的DC上安装完ISA 2004后，却发现无法保存ISA的配置，出现如下的错误提示：
 
-----------------------------------------------------------
The configuration changes were saved to storage,but at least .e service failed to load these changes.The event log may include additional information . possible reasons for failure.
----------------------------------------------------------
 
打开ISA管理器--"montioring"--"services"，microsoft firewall服务的运行时间出现了3个问号。
 
想想新装的操作系统，应该不是操作系统本身的问题，DC和ISA也是刚部署的，也应该不会问题，可能是因为服务器本身是域服务器，由于域本身的安全策略阻止了ISA对系统的写要求。
 
最后通过如下方法解决之：
1、打开域控制器安全策略--“安全设置”--“本地策略”--“用户权限分配”--“生成安全审核”;
2、添加"local service"和"network service"账户。
3、重启DC。