在网络管理中一个经常出现的情况，就是能够打开另一电脑的共享文件，却不能PING通，相信大家都遇到过。这很大程序是因为Windows防火墙的ICMP端口没有打开。虽然可以直接在电脑上配置防火墙，但是如果有几十台甚至上百台电脑，会不会麻烦了一点呢？那么我们就可以在域控制器上进行配置。
工具/原料
1
ping：是一个DOS命令，一般用于检测网络通或不通 ，也叫时延，其值越大，速度越慢。
2
ICMP：（Internet Control Message Protocol）Internet控制报文协议。议是一种面向无连接的协议，用于传输出错报告控制信息。
3
假定网络中已经有域环境，电脑已经加入域。没有域就免谈了。
方法/步骤
2
在域控制器上点右键，新建组织单位（OU）并命名，如A；选择computers容器，将所有电脑移入新建的OU”A“中。
3
点击”功能“，”添加功能“，选择”组策略管理“，按步骤安装此功能。
4
依次点击”功能--组策略管理--林--域--域控制器--组策略对象“，新建GPO
5
在新建的GPO上点右键，”编辑“，在”组策略管理编辑器“中，选中”防火墙“的域配置文件，选中”允许ICMP例外“，并双击。启用，在选项中勾选”允许传入回显请求“，保存退出
6
在域控上运行gpupdate /force强制刷新组策略。客户端重启，即可实现自动配置。
下一篇：主机ping不通虚拟机