On peut enclencher le FireWall intégré à Windows 2000 ou Windows XP au moyen d'une GPO...

Il faut ouvrir une GPO de façon habituelle puis aller dans:

Computer Configuration

Windows Settings

Security Settings

IP Security Policies on Active Directory

ATTENTION: c'est une GPO spéciale... il ne faut pas oublier de l'assigner avec le btn de droite...

Plus d'info sur la sécurité IPSEC:

http://www.microsoft.com/France/TECHNET/Themes/SECUR/INFO/info.asp?mar=/France/TECHNET/Themes/SECUR/INFO/cg0501.html