O PC com Windows 11 está ignorando o GPO de domínio para permitir ICMP de entrada

juntamos uma máquina Windows 11 pela primeira vez ao nosso domínio, mas algo não está funcionando como esperado. Por exemplo, a máquina não pode receber ping, embora o GPO do domínio defina uma regra no firewall para permitir isso.

Computer Configuration 
 Policies 
  Administrative Templates  
   Network/Network Connections/Windows Defender Firewall/Domain Profile 
    Allow inbound echo request Enabled

A política acima é aplicada à máquina Windows 11 ofensiva, conforme mostrado em rsop.msc, e o servidor foi atualizado com arquivos .ADMX do Windows 11 de 21 de outubro previamente ...

O perfil de rede da máquina Windows 11 parece estar definido corretamente como domínio:

PS C:\windows\system32> Get-NetConnectionProfile                                                                        

Name             : ourdoamin.blablabla
InterfaceAlias   : WiFi
InterfaceIndex   : 10
NetworkCategory  : DomainAuthenticated
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic