Извините, но я не успеваю за потоком Ваших мыслей. Давайте по очереди. Не может такого быть, что всё открыто. По умолчанию всё закрыто. Создайте правила в виндовом файрволле на открытие этих портов, а потом смотрите “зелёный” значок подключения клиента в консоли или нет.
Не надо управлять отдельно клиентом на клиентском ПК. Консоль сбросит все настройки взад. И она абсолютно права. Создавайте отдельные группы ПК в консоли и меняйте их настройки. Там же в настройках группы ищите добавление в исключение.