怎样编辑组策略停掉域中所有用户的防火墙？如题，我只想停掉windows自带的防火墙，我在组策略中的网络连接里面停用了，但是好像没作用.

回答：您需要首先确认两个问题：
1、您的DC的是windows server 2000还是windows server 2003？
2、您的客户端是windows 2000还是 windows xp

根据我的经验，我们可以在域上创建组策略，然后通过该组策略禁用所有计算机上的防火墙服务。我们假设您的DC为Windows 2003，具体的步骤大致如下：

1、打开ADUC，定位到域，右键选择域，选择属性；
2、点击组策略，点击new，输入策略的名称如Firewall block，选中该策略，点击编辑，
3、定位到计算机配置-windows 设置-安全设置-系统服务，选中Windows Firewall/Internet Connection Sharing(ICS)服务，双击，选中Define this policy setting选项，然后选中disable，
4、点击edit security，保证Adminsitrators & system拥有完全控制权限，Interactive users拥有读权限，
5、手动同步DC，然后在客户端运行gpupdate /force刷新组策略；
6、重启客户端，观察结果如何。

如果您的DC为Windows 2000的话，请参考下面的链接升级组策略，然后在按照上面的方法进行设置。
Upgrading Windows 2000 Group Policy for Windows XP
http://support.microsoft.com/?id=307900

望正茂 在线技术支持工程师 微软全球技术支持中心