есть домен 25 комп. Нужно разделить на две подсети,чтобы каждая общалась друг с другом только через один комп.
я так думаю
каждой подсети выдать свои диапазон ip например 192.168.1 ххх и 192.168.2.ххх
нужно ставить один маршрутизатор или комп маршрутизатором-файлсервером. внего втыкать две сетевухи -для каждой подсети.

должен ли этот комп быть и контроллером  домена или им может быть другой?

можно ли сделать разбиение на подсети на логическом уровне средствами контроллера домена?

заранее спасибо

Идеальный вариант, если компьютер с 2-мя сетевыми картами не будет контроллером домена. В этом случае у Вас не будет дополнительных трудностей, когда захотите видеть все компы в "Сетевом окружении".

а как настроить доступ к контроллеру домена из другой подсети