Cómo impedir que los usuarios de un dominio ....

no vean pcŽs más alla de éste
Me explico:
Todo los PcŽs tienen xp prof. +sp2 y están unidos a un dominio en 2000
server +sp4.
Este conjunto de PcŽs se usa para un aula, pero resulta que, por el
tema de la salida a internet, están en la misma red (Ip) que otros
grupos de trabajo que hay en el mismo edificio.
Hay alguna manera de impedir que los pcŽs del aula no vean al resto
de PcŽs de los otros grupos de trabajo y así no puedan acceder a
ellos en el caso de que alguno de estos no tengan bien configurada su
seguridad????? Mil gracias