VPN типа "сеть-сеть" между Draytek Vigor и проблемой аутентификации ISA 2006

В настоящее время у меня есть удаленный спутниковый офис, который был настроен как VPN типа "сеть-сеть". Существует маршрутизатор Draytek Vigor 2830, который подключен к серверу ISA 2006. У меня проблемы с аутентификацией.

На компьютере с Windows 7 я не могу войти в систему, если у меня нет кэшированного профиля, если у меня нет кэшированного профиля, я получаю сообщение об ошибке, что серверы входа не доступны.

После входа в систему через кэшированный профиль ни один из подключенных сетевых дисков не подключается. При попытке просмотреть их, я получаю сообщение об ошибке "Система обнаружила возможную попытку поставить под угрозу безопасность. Пожалуйста, убедитесь, что вы можете связаться с сервером, который аутентифицировал вас", и мне предлагается ввести имя пользователя и пароль. Ввод данных один раз исправляет это для всех сетевых ресурсов.

В моем главном офисе установлены два контроллера домена и сервер ISA, который действует как шлюз по умолчанию. Я могу пинговать компьютеры и серверы из удаленного офиса в главный офис, включая основной контроллер домена, используя DNS-имена или IP-адреса. Однако я не могу пропинговать второй контроллер домена или ISA-сервер, вместо этого я получаю сообщение об истечении времени ожидания. Используя NSLOOKUP, я могу ввести имя второго контроллера домена, и он вернет правильный IP-адрес.

Я не уверен, как начать решать это, и любые рекомендации будут с благодарностью.

С уважением