组策略在域控中相当重要，我们可以下放一个组策略去统一管理下面客户端的配置，具体配置如下：
首先点击开始____管理工具____组策略管理
防火墙关闭完之后我们该如何到客户端验证呢？
首先我们需要现在客户端执行gpupdate /force 强制客户端同步，这个默认同步需要4个小时才同步，所以做完我们客户先配置其他的过一段时间在来查看客户端防火墙是否关闭状态，如果是管理员在AD策略上统一下发关闭的策略，客户端显示图如下：
(转)在server 2008R2组策略设置所有域计算机防火墙都处于更关闭状态
原文：http://www.cnblogs.com/storymedia/p/4460770.html