Lidt hjælp til at komme igang med GPO på sbs 2003

Jeg har lidt startvanskeligheder med min sbs 2003.
Jeg er ikke en ørn i at redigere GPO´s, men har luret lidt efter her og der.
Jeg har ikke helt forstået hvordan jeg skal redigere i gpo´s.
Hvordan jeg kommer ind og redigerer i dem osv er jeg med på, men idet der er mange niveauer under min forest, client computer, domain password, internet connection firewall, etc. de må være bygget op i et hieraki, hvor den ene har højere prioritet end den anden ?? det kan godt være at jeg spørger meget dumt ?

Mit reelle problem er at jeg skal have lært hvordan jeg sætter nogle enkelte ting op overfor mine klienter.:

XP SP2 firewall problemet, hvor klienternes firewall er konstant enablet, (har jeg delvist fået løst i gpo via witepapers hos microsoft, hvor et par patches var nødvendige, men jeg kan kun få koblet de lokale firewalls til eller fra globalt, man kan stadig ikke styre denne funktion lokalt.

Jeg kan ikke få adgang til FTP sites hos nogle leverandører, via web browserne, heller ikke via serverens browser.

Jeg kan på visse klienter slet ikke få adgang til nettet på trods af at alle netværksindstillinger er ok.

Det ser nok ud til at jeg må have lidt starthjælp til en generel opsætning af gpo for mit netværk, så jeg ikke har problemer med almene ting.

Håber ikke at mine spørgsmål virker for indlysende til at nogen vil give en hånd.

Mvh Schou