打开ISA Server 2004（SP2）标准版安装光盘，运行ISAAutorun.exe进入安装界面，并单击“安装 ISA Server 2004（SP2）”按钮，如图所示。
打开“Microsoft ISA 2004安装向导”，在欢迎页中单击“下一步”按钮。在打开的“许可协议”对话框中选中“我接受许可协议中的条款”单选框，并单击“下一步”按钮。打开“客户信息”对话框，在此输入合法的客户信息和产品序列号，并单击“下一步”按钮，如图所示。
打开“自定义安装”对话框，默认情况下向导只安装“ISA服务器”和“ISA服务器管理”两个组件。而“防火墙客户端安装共享”和用于控制垃圾邮件和邮件附件的“消息筛选程序”不会被安装。如果用户想安装“消息筛选程序”，则需要首先在ISA Server 2004（SP2）服务器上安装IIS 6.0 SMTP服务。为了在后续操作中方便安装防火墙客户端，单击“防火墙客户端安装共享”选项左侧的下拉按钮，并选择“这项功能会被安装到本地硬盘上”命令。最后单击“下一步”按钮，如图所示。
打开“内部网络”对话框，在ISA Server 2004（SP2）中将“内部网络”定义为ISA Server 2004（SP2）服务器必须与之进行数据通信的可信网络，防火墙的系统策略会自动允许ISA Server 2004（SP2）服务器与内部网络进行有限制的通信。单击“添加”按钮。
在打开的地址范围对话框中需要设置内部网络的地址范围。在“地址范围”区域设置地址范围为（如10.115.223.1～10.115.223.200），单击“确定”按钮，如图所示。小提示如果用户对路由表比较熟悉，可以在这一步操作中单击“选择网卡”按钮指定内部网络适配器。选中该选项后在后续的操作中可能需要设置路由表，有兴趣的用户可以自行实验。
返回“内部网络”对话框，可以看到在“内部网络地址范围”列表中出现了刚刚添加的IP地址段。如果希望更改这个地址范围，可以单击“更改”按钮。确认无误后单击“下一步”按钮，如图所示。
打开“防火墙客户端连接设置”对话框，如果用户的客户端计算机中安装了旧版本的ISA Server 2000防火墙客户端，则需要选中“允许运行早期版本的防火墙客户端软件的计算机连接”复选框。由于ISA Server 2004（SP2）服务器与旧版本的防火墙客户端软件之间采取不加密的方式进行连接，因此建议在客户端计算机中安装防火墙客户端。单击“下一步”按钮，如图所示。
打开“服务”对话框，提示用户安装向导将重启和禁用本地计算机中的某些服务。直接单击“下一步”按钮即可，如图所示。
最后打开“可以安装程序了”对话框，直接单击“安装”按钮开始安装。完成安装后单击“完成”按钮自动打开ISA Server 2004（SP2）管理窗口。如果不能自动启动服务建议重新启动计算机，如图所示。