Pistas para estructurar una red

Saludos.

En mi nueva empresa quieren modificar la estructura de red. La idea es que
los usuarios estén en un dominio y las máquinas de Contabilidad estén en
otro dominio, de tal forma que los usuarios no puedan verlos. Sin embargo
las máquinas de contabilidad han de disfrutar de los servicios de red de
todos los usuarios (correo, mensajería interna, acceso al servidor de
archivos de la empresa, etc.)

¿pistas, ideas, ejemplo?

Gracias