Вопрос : Не смогите re-enable брандмауэр с политикой группы

Регулятор 2003 домена сервера.  XP профессиональное SP3 clients.

I экспериментировало с GP для того чтобы выключить и после этого re-enable оба брандмауэра на XP client.
So, котор я сделал 2 политику policies.

The 1-ого вывел и домен из строя и стандартная политика профиля firewalls.
The 2-ого re-enabled и домен и стандартный профиль firewalls.

I прикладной 1-ая политика, котор нужно вывести из строя, пока после того как я внесен в журнал дальше на клиенте по мере того как был снабжен домен administrator.
Within немного минут политика, с приводить к greyed вне на \ с кнопок на брандмауэре.  Очень happy.

I после этого извлекло 1-ую политику и как раз ждало думать что оно могло стать позволяемым снова после немного минут, только ничего happened.

Then iий прикладное 2-ая политика для того чтобы включить брандмауэр и после того как оно о некоторые минуты, но ничего happened.

I использовало gpupdate /force /wait: 100 на сервере.  Gpupdate используемое/>I /force /wait Nothing.Rebooted клиент и внесено в журнал дальше как оба местных admin и домена admin.  Оба брандмауэра будут все еще disabled.

Why делают работа политики группы не здесь?

I надеялось использовать эту функцию брандмауэра GP на много клиентов.  Теперь я очень неохотен.  Это багги GP. class=

Ответ : Не смогите re-enable брандмауэр с политикой группы

Побегите RSoP.msc на машине XP и проверите если ваша политика blocikng реально извлекается:), то