AD域的管理，主要是用组策略来控制管理域内的PC机和服务器，域中还可以有组织单元，也就是OU，OU也可以设置组策略，但域组策略和OU组策略，有时候是有冲突的，也有时候是叠加的……要看情况。至于详细的文档教程，你去网上搜一下多的是……推荐你去51CTO网站吧……
禁止某些电脑上网要通过路由器吧。
