Automatische Aktivierung der Windows-Firewall bei W2k3 Domaincontroller

Hallo zusammen,
ich habe das Problem, daß sich letzte Woche auf unserem DC (W2k3) scheinbar von selbst die Firewall aktiviert hat.
Was dann im ersten Schritt natürlich zu einigen Problmen führte.

Nun ist meine Frage, da ich sicherlich nichts verändert habe, wie so etwas passieren kann?

- Patches werden nicht automatisch installiert. Letzte Patchung vor ca. 2 Wochen.
- Domain- bzw. local Policy steht auf Standardwerte.
- Im Eventlog seh ich nur, daß die Firewall von dem Systemaccount aktiviert wurde.

Hat schon jemand hier eine solche Erfahrung gemacht?

Danke schon mal im voraus.