Постоянно отваливается SharedAccess
 

WXP SP2

Ошибка

Код события: 7023
Источник: Диспетчер служб
Тип: Ошибка
Описание:
Служба «Брандмауэр Windows/Общий доступ к Интернету (ICS)» завершена из-за ошибки:
Класс настроен на использование идентификатора безопасности, отличного от используемого вызывающей стороной.

из за этого отваливается сетевой доступ к файлам и принтерам и как следствие - отваливаются принтеры.

нашел решение.....

http://support.microsoft.com/kb/892199

Вот еще решение:
http://forums.techarena.in/showthread.php?t=510726

оно помогает....
но проблема в том , что эта ошибка практически на 80% компах в сети и при этом с завидной переодичностью появляется...

Опытным путем было выясненно, что это не из-за обновлений (ошибка появляется на разных компах с разным набором хотфиксов)

Грешу на групповые политики, но закономерность никак не проявляется...
лечишь, перегружаешь, все ок.... в течении дня переодически применяешь политики, перегружаешь - опять все ок...

на след утро приходишь..... опять ошибка, опять отвалился SharedAccess и, как следствие, не возможен удаленный мониторинг и хелп деск юзеров, и отваливаются локальные расшаренные принтеры...

Вот настройка службы брандмауэра в групповых политиках:

Брандмауэр Windows/Общий доступ к Интернету (ICS) (Startup Mode: Automatic)hide
Permissions Type Name Permission
Allow NT AUTHORITY\SYSTEM Full Control
Allow BUILTIN\Администраторы Full Control
Allow UKS\Администраторы домена Full Control
Allow NT AUTHORITY\ИНТЕРАКТИВНЫЕ Read
AuditingType Name Access
Failure Все Full Control

как можно решить эту проблему?