Dudas con una red

Hola Amigos;

Estoy montado una red y tengo algunas dudas, os cuento como esta diseñada a
ver si alguien me puede echar una mano,
Muchas gracias de antemano a todos aquellos que decidais regalarme vuestro
tiempo para leer este post.
Salu2

Internet -IsaServer (Externo)--IsaServer (Este es DC del
domino, y a partir de aqui esta el resto del dominio)
||
DMZ

bueno, pues esto es lo que esta a medio montar, os cuento mas o menos como
esta
La configuracion DNS de los dc´s es, siempre apuntan a otro dc como dns
primaria y como secundaria se apuntan asimimos, y tienen como reenviadores
la ip del IsaServer que esta en dominio, todos los clientes aputan al primer
dc (son como unos 50 clientes) exclusivamente, en su configuracion DNS, y
como puerta de enlace tienen la ip del IsaServer que esta en dominio.
Hasta creo que esta doto bien, tal vez podria poner a los clientes como DNS
secundaria otro dc del dominio, o incluso alternar por ejemplo 25 clientes
apuntan como DNS primaria a un dc y los otros 25 apuntan como primaria a
otro dc ¿Esto no se si es correcto, si me podeis orientar?

El IsaServer Externo permite todo el trafico de salida, con esto segun tengo
entendido, permito todo el trafico de salida y solo tendrian entrada las
peticiones realizadas desde dentro, es decir un cliente hace una consulta
dns, esa consulta puede salir y entrar su respuesta, pero no se aceptaria
una consulta dns desde internet hacia dentro. ¿Esto tampoco estoy muy seguro
y me gustaria que me dijeseis si es asi o no?

El IsaServer que forma parte del dominio como dc, es el que tiene todas las
reglas creadas, por ejemplo para recibir correo tiene permitido los
protocolos pop3, smtp, y dns; pero con esto solo no nos tiraba y creo que
aqui empezamos a liarla, porque lo que hicimos fue publicar un servidor de
correo apuntando contra nuestro ESP, ¿Aqui os pido toda la ayuda que me
querais brindar?

Ahora mismo el principal problema que tengo es que la navegacion es muy
lenta, da la impresion de que este cacheando, porque tarda en resolver la
pagina pero luego la muestra de un pantallazo, ninguno de los Isa esta
cacheando, y la verdad no sabemos a que puede ser debido, si nos podeis
echar una mano os lo agradeceriamos enormente.

Por otra parte lo que queremos hacer es controlar las salidas a internet de
los usuarios, para ello creo que necesitamos instalar los clientes de proxy,
pero lo hicimos en un cliente y no podia navegar ni recibir correo, ¿si nos
podeis orientar en el tema?

Por ultimo la DMZ aun no tiene nada, esta pensada para montar los servidores
Exchange (aun no estan montados), los de terminal service y la intranet,
pero he leido que tal vez el servidor de Exchange deberia estar en el
dominio, aqui os pido consejo porque aun no esta montado, pero todo lo que
me podais aconsejar os lo agradezco enormemente.

Bueno espero que se entienda, todos los comentarios seran bien recibidos.

Muchas gracias otra vez por vuestro tiempo.
Salu2