ayuda con isa Server

[blackshadow]

tengo un server conectado con una ip publica y en un escaneo de puertos me salen estos puertos abiertos:

25/tcp open smtp
42/tcp open nameserver
80/tcp open http
88/tcp open kerberos-sec
110/tcp open pop-3
119/tcp nntp
135/tcp loc-srv
139/tcp netbios-ssn
143/tcp imap2
389/tcp ldap
443/tcp https
445/tcp microsoft-ds
464/tcp kpasswd5
563/tcp snews
593/tcp http-rpc-epmap
636/tcp ldapssl
691/tcp resvc
993/tcp imaps
995/tcp pop3s
1026/tcp LSA-or-nterm
1029/tcp ms-lsa
1720/tcp H.323/Q.931
3268/tcp globalcatLDAP
3269/tcp globalcatLDAPssl
3372/tcp msdtc
3389/tcp ms-term-serv
8080/tcp http-proxy

Mi servidor es un servidor web, tengo un mail server (estos dos son publicos), y tambien es un servidor de dominio para mi red.

Quiero bloquear los puertos que no necesito y tambien bloquer el smtp server para evitar que lo usen para correo masivo.

El software instalado es windows 2000 server e ISA server, se que tengo que habilitar filtros pero no tengo la idea de como hacer para cada servicio.

si alguien me puede ayudar muchas gracias