方法一：在域控上的活動目錄和計算機上，點擊域名——屬性——組策略——編輯——計算機配置——Windows設置——安全設置——系統服務——windows firewall/internet connection sharing——定義這個策略設置——已禁用 OK了。
方法二：計算機配置-windows 設置-安全設置-系統服務，選中Windows Firewall/Internet Connection Sharing(ICS)服務，雙擊，選中Define this policy setting選項，然後選中disable，