Der SBS hat standardmässig Gruppenrichtlinien die an der Windows-Firewall herumkonfigurieren. Öffne auf dem Server gpmc.msc und editiere die Richtlinien nach deinem Gusto.

Wird im Firewall-Dialog von Windows angeziegt, dass die Windows-Firewall 'Domäneneinstellungen' verwendet? Wenn ja, dann wirf (am Client) rsop.msc an und prüfe, welche Richtlinie unter
Computerkonfig. -> Admin. Vorlagen -> Netzwerk -> Netzwerkverbindungen
die Einstellungen verbiegt.