RaulDuk, в каком режиме у тебя клиенты с ИСА работают?
Если это
SecureNAT, то так и должно быть. Аутентификация по группам работает только в режимах
WPC (WebProxy Client) и
FWC (FireWall Client). То бишь установка
FWC спасет отца руской демократии

Кроме того, надо включить системное правило, разрешающее доступ к службам каталогов для проверки подлинности.
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения...
---------
Репутация – это то, без чего могут жить люди с характером