AD域管理员如何控制域内其他计算机，详细说明越多越好。

使用ADManager Plus可以批量管理AD域，正常情况下，我们只能对单一对象进行操作，而ADManager Plus可以进行批量的管理，进行一系列的增删改查，包括对用户、组、组织单位、人等，也可以自定义模板去展示这些对象的信息，可极大简化日常AD管理工作。

域控的主要作用：添加用户并控制用户登录和访问共享资源权限、集中发布文件及程序、提供用户信息给第三方程序（邮件系统、ERP系统）用于权限控制等。

域控需要对域内机器进行电脑名解析，所以DNS是必须组件。内网计算机要访问内部及外部网络，也需要域控提供DNS解析，因此，不管是计算机加域或者是访问外网，都必须将电脑的主要DNS指向域控才可以，否则不可以加域。

除了DNS地址必须是域控外，其余网络参数可以自行设置。

如题，你将域控地址段（192.168.0.X）添加到路由（192.168.5.1）中去，也就是添加一条路由然后做好NAT，192.168.0.X网段（DNS192.168.0.168，网关192.168.5.1）的就都可以上网了。

举例说明：

直观方法（假设你的路由地址为192.168.0.1，也就是你的网关地址）：

域控192.168.0.168  掩码255.255.255.0  DNS：192.168.0.168 网关192.168.0.1

客户机192.168.0.X 掩码255.255.255.0  网关192.168.0.1  DNS：192.168.0.168

其中X代表（0-254）任意。

---