KES блокирует работу Total Software Deployment

[Karavan]

Добрый день.

На сервере стоит утилита Total Software Deployment (далее TSD) задача которой установка на локальные машины софта или запуска скриптов. Сервер обслуживает несколько компаний со своими подсетями, для каждой подсети на сервере есть сетевое подключение. Проблема в том, что сетевой экран KES блокирует работу TSD на этапе сканирования устройств с ошибкой "ошибка сканирования: SMB: отказано в доступе". Порты 139 и 445  открыты. Стоит отключить сетевой экран и всё сразу работать начинает. Пробовал открывать вообще все порты для IP адреса сервера TSD на локальной машине - не помогает. Если отключить сетевой экран, дать TSD успешно закончить сканирование устройства, и включить сетевой экран вновь то после этого новые сканирования проходят успешно до какого то момента. 

Правила сетевого экрана такие:

Повторюсь - согласно telnet порты 139 и 445 открыты, сервера и клиенты друг друга видят. 

Я конечно могу через KSC тыкать тумблер сетевого экрана на "выкл" на время сканирования, но хотелось бы решить проблему здоровым способом. 

[Karavan]

Замечена такая особенность, если выключить сетевой экран KES и Брэндмауэр на клиенте то TSD сервер всё равно не может отсканировать клиента с той же ошибкой. А вот если включить Брэндмауэр то может.