Ich habe in einer Demoumgebung Microsoft Threat Management Gateway 2010 (vormals ISA Server) installiert.
Nach einiger Zeit wunderte ich mich, dass das Internet nicht mehr funktioniert. Der Proxy wird über WPAD automatisch konfiguriert.
Windows Server 2008 besitzt für DNS ein neues Sicherheitsfeature, welches WPAD nicht zulässt (DNS Global Query Blocklist).

dnscmd /info /enableglobalqueryblocklist –> zeigt ob das Sicherheitsfeature aktiv ist. 1 = True, 0 False

dnscmd /config /enableglobalqueryblocklist 0 –> schaltet das Sicherheitsfeature aus

Wenn das Sicherheitsfeature abgeschaltet wird, muss der DNS Server noch neu gestartet werden.

Danke an Thomas Hauser für den Tipp.