加入域后的烦恼，谁来解决，100分
环境：windows server 2003 AD+DNS+ 客户端：windowsxp 专业版
企业，局域网中有机器很多台，（当中有集团的机器和各二级单位的机器）为方便管理都要加入域dalian中，
问题：
1、工作组问题：如果都加入域，则无工作组可言，在网上邻居中只有dalian，下面将显示所有的机器，则管理太不方便，使用也不方便
2、如何在加入dalian域后，仍然可以自己单位只看到自己单位的机器在网上邻居中
3、现有情况是，每家的IP地址划分为了不同的网段，10.10.10.0~255
10.10.20.0~255
10.10.30.0~255
………………
怎么样管理才能比较好呢？
需求：能不能把研发中心机器加入域后能够打开 一个类似工作组的东西，可以只显示本部门电脑。
请教一下 管理员能查看加入域里的使用者在干吗么
预管理员路过，别太把这个当回事了，我们公司甚至有的部门以讹传讹。什么五分钟截一次屏幕上传服务器都出来了。。。开始装预控都要解释半天。。。。麻痹根本就什么都没干嘛！
[解决办法]
LZ，你这什么水平啊。。捉鸡。。。。。
域下边可以建组啊, OU 的懂不懂？文件夹一般。
比如：OU=ap.jnj.com\pc\jnjcnmh\xp
当中的 ap.jnj.com 和后面的 \pc\jnjcnmh\xp 的概念先分清。
至于网上邻居的当你明白 10.10.10.1/30 跟10.10.10.1/29间的区别你就会懂。
网段的人家分得很好的说。你就按着人家的网络来就是了。
