Дело вот в чем: есть ISA сервер (enterprise), служба «Microsoft ISA Server Control» запущена от имени isaname/LocalSystem. Учетная запись domain/isaname$ включена в группу domain/Administrators…
Все работает прекрасно. Но давать ИСЕ права администратора в домене, я считаю, ненужно.
Как только я запускаю службу «Microsoft ISA Server Control» от какой-либо другой учетной записи (даже если та входит в группу domain/Administrators), в консоли управления «ISA Management» в свойствах сервера isaname (в контейнере Servers and Arrays\isaname\computers) пункт Domain Controller принимает значение «Unavailable», а если перейти на вкладку Array Membership и нажать Find, появляется табличка: «The operation failed. You do not have necessary permissionsto perform thisaction.»
Что это значит, какими правами я не обладаю, как посмотреть куда ломится ИСА?