Настройки - пользователи и аккаунты (или что-то подобное). Если там нет возможности редактировать - то только удалить соответствующий аккаунт и настроить заново.
1. Нужно убрать -t filter из всех правил.
Делать
iptables -A INPUT
iptables -A OUTPUT
2. C чего это у вас --dport и в INPUT и в OUTPUT? Это же даже не логично. Если на входе dport, что должно быть на выходе?
3. Стоит проверить в каком состоянии деполтная политика для INPUT и OUTPUT - они вообще у вас в DROP или все-таки ACCEPT
Никакой конкретики по версиям, никаких попыток сделать самому и описать, что делали и что не получилось.
GAL это объект в AD в Configuration Naming Context, и у него стандартный менеджмент ACL во вкладке Security, как у любого объекта.