И в правиле исключения вы создались через политику, в «позволяете незатребованные входящие сообщения…» dialogue, вы получите одинарный ввод для «localsubnet»?
Как раз из интереса, имейте вас судимые определяющ фактическое подсеть самого, в отличие от использования шнура localsubnet?
Другая вещь, котор вы smogли попытаться, управляете этой определенной политикой от машины 2008/Win7 (которая будет иметь более последние шаблоны политики). Так, для например, бега вверх по gpmc.msc от сервера 2k8, и редактируйте установку от там (или создайте вторую политику испытания с такой же установкой и соедините ее к такому же OU).
Ключом к тому последнему предложению должен просто управлять/создает эту установку политики using машина имеет самые последние шаблоны, как раз в случае там будет тонкая разница в как исключение брандмауэра фактическ снабжено в 2k8.
Ими будут как раз догадки, котор я испуган, по мере того как я не имею окружающую среду что я могу скопировать проблему в… (Весь наш DCs будет 2k8).
Worth съемка однако!
Pete