isa2006升级到tmg2010详细步骤

用了整整一天的时间，终于将isa2006升级到了tmg2010,特此写下经历，与大家一起学习参考：
1、 首先将isa2006的配置导出，网上文章很多，注意一定要选中 导出特定信息和用户权限信息 两个复选框都要选上，只需要将总根部的策略（总策略）导出即可。
2、进入u盘winpe系统，将isa2006（原来在c盘）  ghost备份。（万一升级失败，还可以恢复，万一策略导出失败，我们还可以重来，谨慎无大错嘛）
3、安装win2008 x64系统（isa2006是安装在win2003 x32上， tmg2010必须要求安装在win2008 x64位上，因此必须更换操作系统） ，如果没有光盘或者光驱，可以参考： winpe下安装64位win7或windows server 2008的方法 在winpe下直接安装win2008。
4、安装完win2008后，接通网络，打补丁， 可以下载一个win2008 的sp2补丁包，必须要升级到 win2008 x64 sp2版本，才能够装tmg2010
5、将机器名和ip改成 原来isa服务器的机器名和ip（最好先改，安装完成之后改也可以，不过这样会更加保险，如果是独立的服务器，机器名影响不大，影响大的是ip。)  
6、注意外网卡设置了网关，设置好之后，可以连通internet, 但内网卡没有设置网关，如果内网中有多个段ip，应该添加好回指路由，保证tmg服务器可以ping通内网所有网段。
7、将tmg服务器加入域，重启，用域管理员账户登录。
8、修改域管理员用户在本机的管理权限（虽然默认已是administrators权限，但是权限仍然不是最高的，设置方法参考：http://www.jsjlt.com/thread-1206-1-1.html   (如果不修改这个的话，安装tmg时没有问题，但是安装tmg的sp1补丁时，因权限不够，会提示错误）
9、开始安装tmg2010,安装完成后，重启（因为下面我们要安装sp1,需要最高权限，在步骤8中我们修改权限了，但没重启就还没生效，现在重启，让域管理员拥有最高权限）
10、安装 tmg2010 sp1, 再安装 tmg2010 sp1 update1  (网上有很多相关帖子，在安装了sp1后，初始化网络会非常慢，再安装update1后，可解决此问题）
11、在tmg2010上导入isa的配置策略，可以尝试，很有可能失败，因为我们在安装tmg2010时，没有安装企业服务管理器，没关系，参考：ISA 2004/2006 策略 迁移至 TMG 2010失败的解决办法 ,将isa的配置文件转换一下；
12、再次导入isa配置策略，导入成功！