Problemas de GPO para Excepciones de Firewall

Buenas,

Tengo un dominio montado sobre w2k3. Todos los clientes son XP con SP2.
Estoy modificando la GP del dominio para configurar el Firewall de Windows
tanto cuando estan en la empresa como para cuando con una note esta
afuera.

El problema lo tengo cuando quiero definir por Politica un Excepcion para
el VNC que solo quiero que funcione si los equipos estan conectados al
dominio.

He puesto que permita las excepciones y cargue la siguiente

%programfiles%\RealVNC\WinVNC\winvnc.exe:*:enable:vnc

Pero no la carga, tambien probe con

5900:TCP:*:enable:VNC

Y tampoco.

El resto de la configuración la toma bien, se les ocurre en que puedo
estar equivocandome?

Muchas gracias

Alejandro