desabilitar firewall pela gpo

para isso crie a GPO por este caminho:

Configurações do Computador>Modelos Administrativos>Rede>Conexões de Rede>Firewall do Windows>Perfil do Dominio

Nesta tela, em "Proteger todas as conexões de rede", voce deve Desativar.

Após isso, abra o Prompt de comando e digite: gpupdate /force

Pronto, quando as estações fizerem o logom novamente, o Firewall ja estara desabilitado.