Firewall WIndows

Hola:
Tengo un servidor con windows 2003 server, y sl microsoft small
bussiness. Se han configurado 15 usuarios con windows Xp, el servidor esta
con el dominio instalado, pero ahora, los clientes no pueden desactivar el
firewall de sus respectivas maquinas.
Ya he configurado las politicas del grupo y lo he puesto para que cada
usuario tenga la opcion de decidir si quiere utilizar el firewall o no.
Pero
aun asi, el firewall de windows, sale desahabilitado y no pueden cambiar
entre las opciones.
He olvidado algo???

saludos
Remigio