W2K8 R2 - Event ID 5157 und 5152

Guten Tag,

wir haben unsere DCs auf W2k8 R2 umgestellt. Nun gilt es das Verhalten und die Funktion zu beobachten. Dabei ist mit in den Logs die oben genannte Event ID aufgefallen.

Event ID 5157:
Die Windows-Filterplattform hat eine Verbindung blockiert.

Anwendungsinformationen:
Prozess-ID: 4
Anwendungsname: System

Netzwerkinformationen:
Richtung: Eingehend
Quelladresse: 192.168.xx.xx
Quellanschluss: 5
Zieladresse: 192.168.xx.xx
Zielanschluss: 1
Protokoll: 1

Filterinformationen:
Laufzeit-ID des Filters: 71368
Ebenename: Empfangen/Akzeptieren
Laufzeit-ID der Ebene: 44


Event ID 5152:
Von der Windows-Filterplattform wurde ein Paket blockiert.

Anwendungsinformationen:
Prozess-ID: 0
Anwendungsname: -

Netzwerkinformationen:
Richtung: Eingehend
Quelladresse: 192.168.xx.xx
Quellanschluss: 57621
Zieladresse: 192.168.xx.xx
Zielanschluss: 57621
Protokoll: 17

Filterinformationen:
Laufzeit-ID des Filters: 71395
Ebenenname: Transport
Laufzeit-ID der Ebene: 13

Was bedeutet diese Meldung? Wie kann ich diesen Fehler beheben?

Beim Googlen kam heraus, dass man diese Meldung ignorieren kann. Das kann ich nur,
wenn ich weiß wie es zusammenhängt und was die Auswirkungen sein können.
Bzw. es gab ein paar Befehle, wie man dies ausblendet, aber das ist
nicht Sinn der Sache.

Gruß,
davinci91