1、打开ADUC，定位到域，右键选择域，选择属性；
2、点击组策略，点击new，输入策略的名称如Firewall block，选中该策略，点击编辑，
3、定位到计算机配置-windows 设置-安全设置-系统服务，选中Windows Firewall/Internet Connection Sharing(ICS)服务，双击，选中Define this policy setting选项，然后选中disable，
4、点击edit security，保证Adminsitrators & system拥有完全控制权限，Interactive users拥有读权限，
5、手动同步DC，然后在客户端运行gpupdate /force刷新组策略；
6、重启客户端，观察结果如何。
如果您的DC为Windows 2000的话，请参考下面的链接升级组策略，然后在按照上面的方法进行设置。
Upgrading Windows 2000 Group Policy for Windows XP