Групповые политики. Как включить доступ на управление firewall?

Привет.
Через групповые политики пытаюсь управлять опциями firewall (winxp sp2).
Сам firewall через computer configuration\adm templites\network\network connections\windows firewall\domain profile\protect all network connections можно отключать или включать. Но если посмотреть на локальном компе, настройки windows firewall остаются серыми. Т. е. пользователь в случае необходимости не может сам поменять настройки. Пользователь является локальным администратором. Может есть какая - нибудь политика отвечающая за это? Сам искал ,не нашел.
Тоже самое и с windows update. Через политики управлять могу, а у пользователя на компе все кнопки управления windows update серые.