ISA2004 WPAD自动发现全攻略：DNS与DHCP双管齐下

本文档详细介绍了如何在ISA2004环境中实现Windows Internet Authentication Service (IAS) 2004的Web Proxy Autodiscovery (WPAD) 功能，以便客户端自动检测和配置代理服务器。以下是实现步骤： 1. 准备工作： - 默认情况下，确保Windows XP客户端的Internet Explorer通过网关而非系统内置代理访问互联网。 - 部署ISA时已选择安装Firewall Client (FWC) 并进行共享。 - 在Active Directory中为特定组织单位（OU）创建策略，分发FWC。 2. 配置DNS和DHCP支持WPAD： - DNS方式：首先在DNS服务器上为ISA服务器添加A记录，如果不存在则新建。接着创建一个CNAME记录，名为"WPAD"，指向ISA服务器的IP地址或域名。虽然DNS单独配置可能导致自动发现失败，但建议结合DHCP以提高准确性。 - DHCP方式：在DHCP服务器上设置预定义选项，如"名称"为"WPAD"，数据类型为"字符串"，代码为"252"，并为其分配值"http://isasrv.office.local:8080/wpad.dat"，注意URL应保持小写，且可以考虑根据网络规模选择IP地址而非域名。 3. 设置ISA启动WPAD： - 在ISA2004控制台中，进入服务器配置，选择"网络"->"内部"，然后右键点击"属性"。 - 在"自动发现"部分，启用"发布自动发布信息"，确保客户端能接收到ISA服务器的信息。 - 另外，关于ISA服务器名称的填写，尽管有人建议使用IP地址，但文档作者使用了完整域名，并确认无误。 通过以上步骤，管理员可以确保ISA2004能够正确地通过DNS和DHCP向客户端提供WPAD服务，让客户端在没有手动配置的情况下自动发现和使用代理服务器。若遇到问题，可能需要检查DNS解析和DHCP配置的准确性，或者寻求专业人士的帮助来解决可能存在的技术难题。