方法：在域控上的活动目录和计算机上，点击域名——属性——组策略——编辑——计算机配置——Windows设置——安全设置——系统服务——windows firewall/internet connection sharing——定义这个策略设置——已禁用 OK了。