AD域控制器安装好后，如果让AD可以正常上网

你服务器设置固定IP 200之后，还是要设置默认路由为192.168.1.1的，与其他正常的电脑一样设置好网络就可以了。

DC只是管理其他电脑，其实也就是一台普通电脑一样就可以了。你ping外网dns不通，似乎是你的域控服务器没有设置好DNS Server导致的。

你的说法，不完全正确。1、当AD server为DNS服务器时，internet接入是经过这台server控制，那DNS配置为内网IP，则所有加入AD域的工作站，都不能上外网。2、当server配置好DNS服务时，在DHCP服务池中配置好IP地址分配，符合的IP才可通过DNS服务解析，连接外网。 所以你的关键问题，并没搞清楚server是否控制外网接入。

这个如果配合微软的ISA SERVER可以很轻松就实现。

ISA SERVER的访问规则可以针对用户做限制。

如果你们是使用代理服务器来上网的话，用组策略也可以实现。在“用户配置”—“Windows设置”中关于IE的设置里面就有。

---