Windows Firewall auf Win Server 2003 über Gruppenrichtlinien deaktivieren

Hallo,

ich weiss das Thema wurde hier schon öfters behandelt, aber dennoch scheint es bei mir nicht so richtig zu funktionieren. Ich habe einen WSUS installiert und die Clients bekommen auch ihre Updates so wie sie es bekommen sollen.

Jetzt arbeite ich aber in einer Firma in der VNC zum Einsatz kommt und durch die Installation von SP2 wird dieser Port durch die Windows Firewall gesperrt und ich kann mit VNC nicht mehr auf die Clients zugreifen. Da mir der Aufwand zu gross ist, an jeden PC zu laufen und die Firewall zu deaktivieren, würde ich das gerne über die Gruppenrichtlinien machen. Durch Active Directory is das ja eigentlich auch leicht zu machen.

So 2 Dinge die mich hier interessieren sind folgende:

1. Ist es möglich über die Gruppenrichtlinien die Firewall nicht zu deaktivieren, sondern nur die Ports für VNC freizugeben so dass die Firewall zwar an ist, ich jedoch mit VNC drauf zugreifen kann? Wie stelle ich das denn ein?

2. Ich habe die Firewall im Moment deaktivieren wollen. Bin dann in den GPO's unter:

Computerkonfiguration -> Windows Einstellungen -> Sicherheitseinstellungen -> Systemdienste -> Internetverbindungsfirewall/Gemeinsame Nutzung.... deaktiviert!

und unter:

Computerkonfiguration -> Administrative Vorlagen -> Netzwerk -> Netzwerkverbindungen -> Verwendung des Internetverbindungsfirewall im eigenen DNS Domänennetzwerk nicht zulassen .... deaktiviert!


Jetzt ist meine Firewall aber immernoch an wenn ich dann auf dem Client unter Systemsteuerung mir die Firewall anschaue und unter den Diensten auf dem Client steht die Windows Firewall / Gemeinsame Nutzung der... auf Gestartet bzw. automatisch.

Meine 2 Fragen lauten also:
Wie kann ich die Firewall für alle Clients in den Gruppenrichtlinien deaktivieren und
Wie kann ich die Firewall anlassen, aber die Ports für VNC aufmachen damit ich weiterhin auf die Clients mit VNC zugreifen kann

gruss euer bigbootykilla