Configurar firewall de windows xp bajo dominio 2003 Server

Saludos

Recurro a vosotros con un tema que no consigo solucionar.

Tengo montado un dominio bajo Windows 2003 Server y deseaba configurar
el puerto 5900 en los firewall de los usuarios para controlarlos
usando RealVNC.
El caso es que he configurado dentro de las directivas de grupo de la
OU, dentro de la ruta:
Configuración de equipo / Plantillas Administrativas / Red / Firewall
de Windows / Perfil de dominio / Definir excepciones de puerto:
5900:TCP:localsubnet:enabled:realvnc

El caso es que esta configuración no surte efecto y el puerto no se
abre, a pesar de ya tener instalado el software RealVNC en los equipos
de los clientes.

También he realizado el mismo procedimiento, pero en vez de abrir un
puerto determinado, permitiendo que el propio programa (realvnc)
pudiese pasar a través del firewall (excepción de programa) pero
tampoco me ha funcionado.

Espero vuestras indicaciones.

Gracias por anticipado.