Firewall windows por GPO

Estimados...

Ojala y puedan ayudarme. Fijense que aqui contratamos la solucion EndPoint
de Symantec, pero el problema que tenemos es que cuando instalamos los
paquetes de la solucion, nos pone activado el firewall de Windows, y esto
hace que el servidor del Endpoint en ocasiones no replique las
actualizaciones a los clientes ó tambien que no permita que corran
aplicaciones que no estan como exepciones en el firewall de windows.
Mi pregunta es, se puede desactivar el firewall de Windows por medio de una
GPO?? estuve investigando en las diferentes politicas pero solo me permite
agregar exepciones pero no desactivar completamente el firewall. Se puede
hacer esto??

Aprovechando, al momento de que quiero crear una exepcion por una GPO,
activo la opcion Permitir exepciones de programa local, en perfil de dominio
y defino la exepcion:

%Archivos de programa%\RealVNC\VNC4\winvnc4.exe:*:enabled:VNC

Pero cuando le doy un gpresult me regresa que se filtra la GPO y no la
aplica...porque será esto??

De antemano GRACIAS por su ayuda y comentarios.