如何使一个域内的不同工作组互不访问对方，而服务器可以访问他们，有特权的工作站也能访问？

[安优小青和他的程序生活]

主域控制器，
工作组A、B、C
特权工作站X、Y

是不是用子网屏蔽？
这样的话，我还的一个个改IP,NT的账号管理达不到吧？

[ming_lei]

好像是不行，可以试一试网管软件！

[安优小青和他的程序生活]

我用POLEDIT策略编辑实现，但是比较麻烦，唉，我在我的机器上生成的策略文件（已经设置了其他用户）只对我的机器起作用，而在其他计算上用他们的账户登陆却不起任何作用，有知情者可与我一叙？