AD域使用组策略配置域成员防火墙

出于某些目的，例如方便远程管理，需要在组策略中开放计算机的防火墙，以便在加域之后，无需手动开放防火墙，就能远程对域成员进行计算机管理，例如磁盘管理、设备管理器等等。

如下图，直接在域控上，登录到域成员的计算机管理。

教程如下：

创建一个GPO，并编辑，定位到【计算机配置】-【策略】-【Windows设置】-【安全设置】-【高级安全Windows Defender防火墙】

点击【入站规则】-在右边空白处即可新建

然后可以自定义，或者选择预定义策略。照着往常设定即可。