ActiveDirectoryのグローバルセキュリティグループをISA Server 2006のユーザーセットに追加すると、そのユーザーセットを使用するルールはADグループのメンバーには有効になりません。単一のセキュリティグループを追加するとただし、ユーザーを同じユーザーセットに設定しても、問題なく機能します。
ADグループが正しく機能していることを確認するには、クライアントに再度ログオンする(Windowsからログオフしてから再度ログオンする)必要があります。