Вопрос VPN site-to-site

Можно ли использовать доменых пользователей при установлении VPN site-to-site соединениt между удалеными офисами?

А почему нет - всегда пожалуйста. Только нужно, чтоб контроллер домена в момент установки соединения доступен был, а именно глобальный каталог.

Не подскажешь в чем косяк.
В наличии Два сервака Win2003+ISA 2004, но на одном ISA стоит прямо на DC,а другом просто введена в домен. Может в этом проблема.

Все сделал по твоей статье, но Иса все равно ругается.
Code Result: Failed conaction attempt

Смотри код ошибки в журналах и по микрософту поиск

log wrote:

Не подскажешь в чем косяк. В наличии Два сервака Win2003+ISA 2004, но на одном ISA стоит прямо на DC,а другом просто введена в домен. Может в этом проблема. Все сделал по твоей статье, но Иса все равно ругается. Code Result: Failed conaction attempt

Вообще не рекомендуется устанавливать ISA (да и любой другой подобный
софт) на DC, т.к. у DC более жесткие политики доступа по сети.
Во первых я бы посмотрел, не запущен ли встроеный виндовый брендмауер.
Возможно все дело в нем - его службу надо остановить. Если же дело не
в брендмауэре, значит скорее всего придется поиграться с политиками
безопасности контроллера домена.