Configurar firewall de windows xp bajo dominio 2003 Server

Saludos

Recurro a vosotros con un tema que no consigo solucionar.

Tengo montado un dominio bajo Windows 2003 Server y deseaba configurar
el puerto 5900 en los firewall de los usuarios para controlarlos
usando RealVNC.
El caso es que he configurado dentro de las directivas de grupo de la
OU, dentro de la ruta:
Configuración de equipo / Plantillas Administrativas / Red / Firewall
de Windows / Perfil de dominio / Definir excepciones de puerto:
5900:TCP:localsubnet:enabled:realvnc

El caso es que esta configuración no surte efecto y el puerto no se
abre, a pesar de ya tener instalado el software RealVNC en los equipos
de los clientes.

También he realizado el mismo procedimiento, pero en vez de abrir un
puerto determinado, permitiendo que el propio programa (realvnc)
pudiese pasar a través del firewall (excepción de programa) pero
tampoco me ha funcionado.

Espero vuestras indicaciones.

Gracias por anticipado.

Ante todo gracias por tu pronta respuesta

No había caido en ese detalle, tal como tengo la OU, esta se aplica a
los usuarios pero no a los equipos, por lo que es imposible que
funcione.
Entonces ¿debo introducir las cuentas de los equipos dentro de la OU
donde quiero aplicar la directiva de grupo?

Un saludo y gracias.

Muchas gracias por tu ayuda

A modo de curiosidad, ¿cuales serían esas otras maneras de realizarlo?



Un saludo y gracias