Настройка правил фаервола для WSUS на клиентской машине.
 

Привет люди! У меня есть сервер WSUS на Windows 2012 R2. Но чтобы на нем были видны клиентские машины, мне приходится вручную на них полностью отключать файрвол. А полностью выключать его не хочется, а хочется создать специальные правила для Wsus-сервера. Знает ли кто-нибудь какие правила для Всуса надо настроить на виндовом фаерволе на клиентских машинах через групповую политику?

Нужно открыть TCP 8530, 8531 с клиентских машин на WSUS

А другие параметры? TCP-UDP? и самое главное: где это прописывается в групповых политиках.