DPM 2007 Agent Installation Error 313

Eigentlich alles ganz einfach, ich habe einen neuen W2K8 und dachte, gut, sicherst du den halt auch noch über deinen DPM.
Der Anfang eines langen Mittags...

Die Installation des Agents brach dauernd bei ca. 90 % ab.
Sowohl bei automatischer Installation als auch bei der manuellen.
Und zwar mit dem Fehlercode 313.

Super, erstens gibt es den Fehler nicht, jeden Fall nicht bei Microsoft
Technet Hilfe

und wenn man dann im Netzt schaut findet man Ausagen, wie:
- "DPM unterstützt kein Server2008", das stimmt, aber wenn man SP1 drauf hat, halt schon.
- "Hotfix ... benötigt", auch richtig, aber wie gesagt, wenn SP1, dann barucht man es nicht.
- "usw..."

Dann -> tada! ich finde den Fehler 313 - und was sagt der mir. "Sie versuchen den Agent auf einem DomänenController zu installieren", was ????(!)
ein schneller Blick in die Rollen sagt mir, ne ich bin nicht blöd - es ist kein DC.

Und nach (fast) ewiger Suche finde ich einen deutschen(!) Blogeintrag.
Und da steht:
Fahren Sie den Windows-Firewall Dienst runter
ich denk noch, so einfach - nee, aber doch! genau das ist es!!!!!
D.h. es reicht nicht, die Firewall auszuschalten, nein, man muss den Dienst beenden!

Hoffentlich lest Ihr das bevor Ihr so einen Mittag habt wie ich.