部署 Windows Server 2008 網域防火牆策略 強化網域安全

在網域控制站 (DC) 部署群組原則防火牆策略，可統一管理全網域電腦的防火牆規則，大幅提升安全性。操作步驟：

1. 執行 gpmc.msc 開啟群組原則管理，編輯「預設網域原則」。
2. 展開「電腦設定」→「Windows 設定」→「安全性設定」→「含進階安全性的 Windows 防火牆」。
3. 右鍵「含進階安全性的 Windows 防火牆」→「屬性」，於「網域設定檔」頁籤：
   防火牆狀態設為「開啟 (建議)」，輸入連線設為「封鎖 (預設)」，輸出連線設為「允許 (預設)」。
4. 點擊「自訂」→ 將「套用本機防火牆規則」與「套用本機連線安全性規則」均設為「否」，確保網域策略優先，避免本機規則衝突。

完成後執行 gpupdate /force 刷新策略，所有網域電腦將套用統一防火牆規則。