Administración remota de clientes

Hola, en nuestra red -windows 2000 server- utilizamos el escritorio remoto
para administrar nuestros clientes -windows xp sp2- y sobre esto tengo dos
preguntas:

1) ¿Es ésta la mejor manera de administración de clientes?

2) Para poder utilizar el escritorio remoto sobre nuestros clientes,
tenemos
una política que habilita el escritorio remoto en los mismos. Lo que
ocurre
es que el firewall no se configura automáticamente para permitir dichas
conexiones -aunque en las propiedades de remoto dice que sí que se
configurará para permitirlas; es mentira, abres el firewall y ves que no
está
marcada la casilla de verificación del escritorio remoto-. ¿Es esto un
fallo
de windows? o ¿hay que hacer algo más?