Наследование правил для управления брандмауэром Windows 2008 с помощью групповых политик

При определении новых правил брандмауэра с помощью групповых политик в Windows Server 2008:

Отключает ли добавление одного правила, разрешающего трафик, все остальные правила, которые присутствовали локально на клиентском компьютере?
Наследуется ли он на основе индивидуальных правил. Например, одно правило отменяет одно правило на клиентском компьютере (или, может быть, наоборот?)
Зависит ли это поведение от некоторых базовых настроек?

Кроме того, любые другие ошибки, возникающие при начале работы с этим, будут оценены, если они появятся у вас в голове.

Правила GPO объединяются (по умолчанию) с локальными правилами. Правила, в которых конфликтуют локальные и GPO, GPO побеждает.

У меня с этим проблем не было; но я тщательно спланировал каждый параметр и правило в своих объектах групповой политики брандмауэра, будучи уверенным, что полностью понимаю значение каждого параметра, прежде чем касаться его.