前几天对一家工厂的DC和ISA服务器进行迁移升级,操作系统由原来的windows 2000 server 升级到 windows 2003 server R2,但在windows 2003 R2的DC上安装完ISA 2004后,却发现无法保存ISA的配置,出现如下的错误提示:
-----------------------------------------------------------
The configuration changes were saved to storage,but at least .e service failed to load these changes.The event log may include additional information . possible reasons for failure.
----------------------------------------------------------
打开ISA管理器--"montioring"--"services",microsoft firewall服务的运行时间出现了3个问号。
想想新装的操作系统,应该不是操作系统本身的问题,DC和ISA也是刚部署的,也应该不会问题,可能是因为服务器本身是域服务器,由于域本身的安全策略阻止了ISA对系统的写要求。
最后通过如下方法解决之:
1、打开域控制器安全策略--“安全设置”--“本地策略”--“用户权限分配”--“生成安全审核”;
2、添加"local service"和"network service"账户。
3、重启DC。
本文转自 donhuang 51CTO博客,原文链接:http://blog.51cto.com/donhuang/131092