Настраиваем "брандмауэр с расширенной безопасностью (WFAS)"

Очередной раз пал смертью храбрых последняя версия KWF, пришлось временно включить "брандмауэр с расширенной безопасностью (WFAS)" от винды (сервер 2008) на первый взгляд довольно интересный он стал там, не то что в ХП когда то был, более прошаренный)
Посмотрев, полазив, вроде бы он меня полностью устроил.
Кто его пробовал человечески настраивать?

На моем Сервере запущены следующие службы DHCP, DNS, Служба политики сети и доступа (диспетчер подключения удаленного доступа, Маршрутизация и удаленный доступ) через него работают энное количество компьютеров через НАТ. А так же не посредственно на самом сервере стоят BitComet и uTorrent
Так вот, как всё это дело можно по средствам WFAS максимально обезопасить мою локальную сеть?