Отключение брандмауэра Windows через групповые политики

Во время развёртывания Kaspersky OpenSpace Security на компьютерах организации, мы столкнулись со следующей проблемой: если брандмауэр Windows был включен, то централизованная установка не работала. Решения было 2:

1. Вручную на каждом компьютере устанавливать агента администрирования, а сам антивирус по сети
2. Отключать на всех компьютерах брандмауэр Windows и устанавливать всё по сети

Второй вариант казался наиболее предпочтительным, т.к. в составе Kaspersky OSS есть собственный фаерволл. Дальше можно было опять же пойти двумя путями:

1. Отключать брандмауэры вручную
2. Отключить их через групповую политику

Поскольку в нашей сети все компьютеры были в домене Windows, был выбран второй вариант.