Клиент Symantec Endpoint Protection это часть комплекса, ( насколько мне не изменяет память без серверной части клиент теряет часть функционала по управлению\логгированию ) серверная часть ставится на W2k-0-3-8 и требует IIS ( что меня останавливает от её использования дома ), я пользуюсь самим клиентом около 2х лет но с отключенным фаерволом, можно попробовать поставить серверную часть и посмотреть что там будет в логах, но ИМХО если есть время\желание то в качестве фаервола можно использовать Kerio WinRout, но в нём нет контроля приложений.

Правда всё вышеизложенное не решает Вашей проблемы (