Forefront Gruppenrichtlinie wird nicht übernommen

Hallo,

ich habe XP SP2 Clients, die sich über VPN anmelden. Die Forefront Gruppenrichtlinie wird nicht übernommen.

GPResult:

Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.

Forefront_client_GP
Filterung: Verweigert (Sicherheit)

Firewall ist aus. Richtlinie kommt direkt vom Forefront und läßt sich auch nicht bearbeiten.

Weiß jemand, welche Sicherheitseinstellungen die Durchsetzung verhindern?

Besten Dank und viele Grüße
Karline