r00tkid

Всем здрямс! Подскажите, как правильно настроить GPO для файрвола, чтобы можно было управлять компьютерами пользователей из AD? На yotube находил видео Дмитрия Буланова, который в одном из своих выпусков рассказывал про настройку файрвола средствами GPO, но там всё довольно поверхностно. Хотелось бы узнать больше деталей. По умолчанию файрвол на рабочих станциях блокирует любые поползновения поуправлять локальной машиной. Пока что пришлось накатить политику, в которой брандмауэр выключен. Но это не панацея. AD развернут на Server 2008 R2, у пользователей - Win7. Вроде, я уже нашёл какие порты должны быть открыты, но почему-то всё равно пока что не получается. В чём хитрость? Может я не тот профиль использую?