Pois existem 5 grupos:
ISA_DIRETORIA = acessa a todos sites
ISA_ADMINISTRATIVO = acessa a todos sites , menos SITES_BLOQUEADOS (orkut, facebook, sacanagem etc..)
ISA_SEMI_RESTRITO= acessa somente grupo de sites liberados
ISA_RESTRITO= acessa grupo de SITES_RESTRITOS (algumas paginas)
ISA_BLOQUEADOS = não tem acesso algum*
*Mas existe três sites que são liberados para todos grupos , alem do email.
Fiz o seguinte:
-Criei um filtro com os três sites e uma regra liberando para todos sem autenticação.
-criei uma regra liberando tudo para diretoria.
-criei uma regra liberando ISA_ADMINISTRATIVO com o filtro de sites BLOQUEADOS.
-criei uma regra liberando ISA_SEMI RESTRITO para o filtro de paginas brancas.
-criei uma regra liberando ISA_RESTRITO para o filtro PAGINAS_RESTRITAS.
Mas não deu muito certo , erá que é a posição dela que estou errando ? como deveria ficar?
Sei que no ISA SERVER as regras seguiam e cima para baixo , e no Endian como faço? pois ele não esta transparente , e esta integrado ao AD .
E a momenclatura das paginas quando coloco na pagina brancas ou negras , como é a maneira correta ?
-http://www.nome do site?
-www.nome do site?
-ou apenas nome do site ?
- posso usar "/*" para definir todo dominio assim como no ISA, ou não é nescessário?
No ultimo caso vou instalar o TMG e restaurar o bakup !

Primeiro tópico e logo gigante !