[riff6666]

Дело было не в яйцах)) Оказалось что после перезагрузки фаервола не все порты были включены в сценарий запуска. До этого правила применялись руками для проверки и сразу не включили их в файл сценария. Так что господа может кому поможет мой печальный опыт.
Вот список портов.

Взято отсюда http://www.mironovs.com/network/spis...-firewall.html Для работы с Active Directory находящимся за firewall’ом необходимо открыть следующие порты: TCP и UDP порт 88 для Kerberos авторизации. TCP и UDP порт 135 для операций взаимодействия контроллер-контроллер и контроллер-клиент. TCP порт 139 и UDP 138 для File Replication Service между контроллерами домена. TCP и UDP порт 389 для LDAP запросов от клиента к серверу. TCP и UDP порт 445 для File Replication Service TCP и UDP порт464 для смены пароля Kerberos TCP порт 3268 и 3269 для доступа к Global Catalog от клиента к контроллеру. TCP и UDP порт 53 для DNS запросов Для обновлений с WSUS необходим порт 80/tcp