Для начала надо определить, для чего этот сервер :) А то бросились советовать... Мне ISA тоже нравится, но IDS в ней нет, а это прикольная штука. Кроме того, ISA 2004 (на которой я закончил попытки подружить продукты MS с сетью) чудовищно тупила на FTP траффике.
Погодите... Сервер внутренний... А зачем тогда? Обычным, родным... Я бы и его не ставил. Смех смехом, но тоже ресурсы жрет, да и достаточно тонкий для глюков софт.