[Ivan Bardeen]

Вместо него там ICF и насколько я понял из этой статьи - http://technet.microsoft.com/ru-ru/l...64(en-us).aspx
через GPO ICF не управляется.
Так что вижу два выхода
1. Таки поставить sp3
2. Выяснять где у ICF хранятся настройки и, если повезет, что нужные в реестре - то писать свой административный шаблон.

[exo]

Вместо него там ICF »

эм... Забыл сказать - клиенты XP SP2-3.
Я думал сервер без сервис пака не предоставляет таких инструментов.

А проблему я только что решил: на свою админсткую машину XP SP3 установил GPMC - там всё есть, от туда буду GPO управлять.

[exo]

на свою админсткую машину XP SP3 установил GPMC - там всё есть, от туда буду GPO управлять »

проблему это не решило. Пришлось SP2 на сервак устанавливать. Без SP2 на сервере в GPMC не было вкладки "брендмауер"