¿Cómo configurar el DNS del controlador de dominio para evitar que los usuarios del dominio accedan a la red externa?

Cambie la configuración de la puerta de enlace del controlador de dominio. Por ejemplo, la dirección de la puerta de enlace del enrutador es 192.168.1.1, establezca la puerta de enlace del controlador de dominio en 192.168.0.1

y cambie la puerta de enlace IP del cliente. La asignación de dominio. Todas las puertas de enlace de servicio al cliente son las mismas que las puertas de enlace del controlador. El cliente no tiene permiso para cambiar la IP, por lo que no puede iniciar sesión en la red pública, pero la intranet puede disfrutar de acceso mutuo, OK