让某一部分域账户可以上网？

一般不在域控制器里做策略，通过软硬件防火墙来做，如果要做到控制域账号上网权限，用ISA防火墙来做比较好，在ISA里面建好策略，然后把这些域账号添加到建好的策略里面，就可以了