En ISA Server 2006 no podem afegir usuaris del Active Directory

En algunes instal·lacions de ISA Server 2006 apareix un error quan volem afegir un usuari o un grup de l’active directory en una de les regles. Després d’un temps d’espera d’uns segons, apareix un missatge que diu:

"El servidor RPC no responde" o "The Remote procedure call failed an did not execute"

I al visor d’events trobem aquest error:

Event ID 5719 NETLOGON
Este equipo no pudo establecer una sesión segura con un controlador de dominio en el dominio D_COFIDE debido a lo siguiente: Se ha cancelado la llamada a procedimiento remoto. Esto puede derivar en problemas de autenticación. Asegúrese de que el equipo esté conectado a la red. Si el problema persiste, póngase en contacto con el administrador del dominio

Després de revisar que la connexió amb el AD en les polítiques de les directives del ISA Server 2006 està habilitat. També cal comprobar que el port TCP/135 está obert entre el ISA i el DC. Un cop revisat això, veiem que segueix fallant. Cal revisar si el Windows 2003 té aplicat el service pack 2. En aquest cas cal buscar el paràmetre DWORD EnableRSS en la ruta:

HKEY_LOCAL_MACHINE/SYSTEM/Services/Tcpip/Parameters

I posar-lo a zero, ja que per defecte en Service Pack 2 està posat a 1.

Reiniciem el servidor, i ja funciona.

Podem trobar això en aquest article de Microsoft:

You cannot host TCP connections when Receive Side Scaling is enabled in Windows Server 2003 with Service Pack 2