Duda sobre la configuración tcp/ip en ISA 2004

¡ Hola !

Estoy montando un dominio Windows 2003 virtual con ISA.

Tengo el siguiente entorno:

Un DC con Windows 2003
Config ip: 192.168.1.10
P.E: 192.168.1.30 (ISA SERVER)
DNS: 192.168.1.10

Un Workstation con Windows XP
Config Ip: 192.168.1.201
P.E: 192.168.1.30
DNS: 192.168.1.10

EL servidor ISA:
tarjeta 1: (RED INTERNA)
IP:192.168.1.30
P.E: No configurada
DNS: 192.168.1.10

tarjeta 2:(RED EXTERNA)
IP: 192.168.1.
P.E: 192.168.1.1 (router)
DNS: 192.168.1.10

Después de instalar el cliente de firewall de ISA en el W2003 y en el XP, si realizo filtros aceptando dns, http, https para todos los usuarios me funciona bien (los dos equipos pueden navegar) pero si especifico por grupos de usuarios de AD no funciona.

En el apartado supervisión el log me dice esto:
"codigo de estado http -- 12209 "El servidor ISA requiere autorización para completar la petición.Acceso denegado al filtro proxy web"

También tengo otro codigo de estado, el 11001 pero no especifica nada más.

¿que me puede estar pasando?
¿tengo bien configurado los equipos a nivel tcp/ip?

Muchas gracias a quien que pueda ayudar!