Bu işlemi GPO ile yapabilirsiniz.

Active Directory'den hangi OU için ayar yapacaksanız o OU'nun GPO sine giriniz.
Computer Configuration-->Windows Settings-->Security Settings-->System Services
Buradan Windows Firewall'u seçerek açılıştaki durumunu istediğiniz gibi değiştirebilirsiniz.

Not: Ayarın çalışması için OU altına gerekli computer account'larını taşımayı unutmayın