Question

关于如何用域管理公司网络的

现在情况是这样的：我们公司现在有80台电脑，想启用域来进行管理，我已经按照教程搭建了域，其他电脑也可以加入到这个域里面去，现在问题时我怎么通过域来管理这些已经加入的计算机，域能做到什么？
另外：我的域服务器设置的IP是这样的：地址192.168.0.168，子网掩码255.255.255.0，网关192.168.0.1
DNS:192.168.0.168，注意，这里的DNS如果设置成192.168.0.1的话其它要加入的域的电脑也把DNS设置为192.168.0.1的话是无法加入到域，只有是把DNS设置成192.168.0.168,才可以加入，我想问这样合适吗？还有我在网上看到的教程都是自己设定一个网段例如：地址192.168.5.1,子网255.255.255.0，网关192.168.5.1
DNS192.168.5.1，但是我如果按照这样设置的话电脑是没办法连接Internet网的，求大神解答，如果答案满意一定追加，谢谢

Answer 1

1. 域控的主要作用：添加用户并控制用户登录和访问共享资源权限、集中发布文件及程序、提供用户信息给第三方程序（邮件系统、ERP系统）用于权限控制等。

2. 域控需要对域内机器进行电脑名解析，所以DNS是必须组件。内网计算机要访问内部及外部网络，也需要域控提供DNS解析，因此，不管是计算机加域或者是访问外网，都必须将电脑的主要DNS指向域控才可以，否则不可以加域。

3. 除了DNS地址必须是域控外，其余网络参数可以自行设置。

4. 如题，你将域控地址段（192.168.0.X）添加到路由（192.168.5.1）中去，也就是添加一条路由然后做好NAT，192.168.0.X网段（DNS192.168.0.168，网关192.168.5.1）的就都可以上网了。

   
   

   
   

   
   

   举例说明：

直观方法（假设你的路由地址为192.168.0.1，也就是你的网关地址）：

域控192.168.0.168  掩码255.255.255.0  DNS：192.168.0.168 网关192.168.0.1

客户机192.168.0.X 掩码255.255.255.0  网关192.168.0.1  DNS：192.168.0.168

其中X代表（0-254）任意。

追问

大哥，我是菜鸟，你说的这些好专业好难懂啊！能否说的通俗易懂点啊？有没有这方面书籍推荐啊？或者教学视频之类的？跪拜！！！！

追答

你也可以去书店买一本 《网管员必读》 ，不是很复杂。

追问

我现在的DNS设置是这样的：路由器地址是：192.168.0.1，域服务器设置的地址是：192.168.0.168子网掩码：255.255.255网关：192.168.0.1DNS:192.168.0.168,

加入域的电脑是这样设置的:地址192.168.0.x子网255.255.255.0网关192.168.0.1dns192.168.0.168请问我这样设置行吗？

还有怎么样设置加入域的电脑权限？怎么控制他能不能上网，共享权限的等！麻烦你啊

追答

关于是否允许上网，以及具体的上网行为控制，需要另外在路由器里面做规则。如果在域控里面随便下载软件来控制，不利于服务器的稳定和安全。

追问

就是网络权限需要路由器来控制，域控制器里面控制安装权限？

追答

你域控里面设置了用户，这个用户登陆的时候默认是没有安装权限的。不用担心。他需要安装软件的时候你管理员登陆安装，这样就限制软件安装了

上外网，扣扣，都是在路由里面进行限制的

Answer 2

就是网吧的管理方式？

追问

肯定不是啊， 现在大型企业不都是用‘域’来管理吗，我们公司是用工作组，

追答

这我不知道了，请教专业人士吧