E nella regola di eccezione avete generato via la politica, in “permettete i messaggi ricevuti non sollecitati…„ dialogare, voi hanno un'entrata unica per “localsubnet„?
Appena da interesse, avete provato a specificare la sottorete reale in se, in contrasto con usando la stringa del localsubnet?
Un'altra cosa che potreste provare, state dirigendo questa politica particolare 2008/Win7 da una macchina (che avrà le mascherine successive di politica). Così, per per esempio, il funzionamento su gpmc.msc dall'assistente 2k8 e pubblicare la regolazione da là (o generare una seconda politica della prova con la stessa regolazione e collegarla allo stesso OU).
La chiave a quel ultimo suggerimento è semplicemente di dirigere/genera questa regolazione di politica using una macchina che ha le ultime mascherine, appena nel caso là è una differenza sottile in come l'eccezione della parete refrattaria realmente è realizzata in 2k8.
Sono appena congetture che sono impaurito, poichè non ho un ambiente che posso ripiegare il problema in… (Tutto il nostro DCS è 2k8).
Degno un colpo comunque!
Pete
