我在 Windows SBS 2008 上通过组策略遇到了 Windows 防火墙问题。将任何计算机（物理或虚拟）从主 SBSComputers OU 移动到 SBSServers OU（彼此之间没有父子关系，都是域 > MyBusiness > Computers 的子级）时，Windows 防火墙被激活，并且高级系统设置中禁用了对计算机的远程访问。我能够在多台计算机上复制此问题。假设此行为一定是由我不知道的 GPO 设置导致的，我在计算机上运行了 RSOP，并仔细研究了已应用的每个 GPO，但没有发现任何可以解释此更改的内容。防火墙设置“保护所有网络连接”已为 SBSComputers OU（计算机的原始位置）启用，但从未为 SBSServers OU（目标）启用。即使在为 SBSComputers OU 禁用此设置（因此它不再在我们的环境中的任何地方启用）后，复制上述场景时仍会出现相同的问题。
我仍在掌握组策略管理并学习如何操作 GPO，所以我希望我只是忽略了一些对于那些更有经验的人来说显而易见的东西。