Windowsファイアウォール無効

Active Directoryに参加してるとローカル管理者でもWindowsファイアウォールを無効に出来ない。
結局はグループポリシーで「ネットワーク接続をすべて保護する」というのを「未構成」にする事で、ローカルの方で設定変更が可能になる。
@ITのこのページやITMediaのこのページとかに説明があるけど、Microsoftのページからダウンロード出来るWF_XPSp2.docというファイルが結局の所一番詳しい。