Служба брандмауэра в домене
 

Много раз слышал утверждение, что в домене необходимо убивать службу брандмауэра Windows целиком и включать её в ручную только в тех случаях, когда она нужна(для расшаривания принтера к примеру). Насколько это соответствует действительности и в чем опасность\проблемность встроенной службы брандмауэра?

В первый раз такое слышу.
Проблемы со службой брандмауэра была, когда начинаешь ее через ГП настраивать. И это было очень давно. на данный момент, такие вещи, как общий доступ к папке все делаю только через ГП, службу не выключаю.