Данное правило следует раскатать по клиентам как задачу изменения конфигураци (Configuration Task) с помощью сервера ERA. (в приложении (в архиве) разрешающее правило для drwcs.exe, плюс исключение из контроля приложений для него же.) Правило можете уточнить с учетом вашей доверенной зоны, или для всех IP.

Спасибо большое - буду пытаться.