今天一个客户由于要将原来的web（www.xxx.com）站点和mail服务访问分开，由于原来mail是通过www.xxx.com/mail来访问的，现在想用mail.xxx.com直接访问邮件，于是远程帮客户配置了mail主机,解析做好后访问mail.xxx.com提示类似The ISA Server denied the specified Uniform Resource Locator (URL). (12202)的错误.
根据错误提示怀疑是ISA过滤了这个（mail.xxx.com）于是让客户在规则里添加这个域名，添加后可以访问了，但是访问的并不时mail的界面而是和www.xxx.com相同的内容，直接访问到web站点上去了。
继续查找原因，于是查看了服务器上的www.xxx.com站点设置发现这个站点设置成了空主机头站点，怀疑在ISA设置了指定域名都直接指向这个站点，于是为www.xxx.com站点添加一个主机头测试，发现添加后无法访问站点。
由于iis是根据主机头识别站点的，估计是在ISA里忽略了主机头信息才使得mail.xxx.com和www.xxx.com都访问同一个站点，为www.xxx.com添加主机头后iis无法匹配请求导致站点无法访问。
由于对ISA不是很熟，跟客户要了远程管理权限，在上面摸索了半天终于找到了原因，ISA的规则中没有选中“转发初始主机头”，如下选中后，为www.xxx.com和mail.xxx.com分别添加对应主机头，两个站点访问正常
原文链接： http://blog.csdn.net/vince6799/article/details/4521456