Ich hab da so ne Idee, vielleicht kann mir jemand das bestätigen:
Wenn ich meine Firewall - Einstellungen über die Gruppenrichtlinien verteile gibt 2 Profile: Domain Profile u. Standard Profile.
Sofern ich nur im "Domain Profile" die Ausnahmen definiert habe und mein Client zum Zeitpunkt X keine Verbindung zum DC hat, z.B. VPN Tunnel down wegen fehlender Mobilfunkverbindung , verwendet dieser das Standard Profile und somit auuschießlich die Einstellungen die dort definiert sind.
Könnte das so sein ?
Würde er sofort wieder das "Domain Profile" anwenden wenn der Tunnel steht, bzw. was könnte der Grund sein das der Client es nicht macht?