域环境下使用组策略关闭客户端防火墙

在域控上打开组策略管理，点击组策略――编辑――计算机配置――Windows设置――安全设置――系统服务――windows firewall/internet connection sharing――定义这个策略设置――已禁用 OK了。