Помогите с настройкой рабочих групп

[CD-r_Demon]

Значит так. Есть такая ситуация:
Есть n-ное количество компьютеров. Они разделены на 2 рабочие группы (в сети компьютеры находятся в группах Office и Office1). Нужно сделать так, чтобы компьютеры, находящиеся в одной из групп не видели вторую группу вообще либо на могли зайти ни на какой компьютер без пароля.
Как такое сделать?
ОС - Винда хрюша.
Сеть построена на свичах, неуправляемых.

[Edd.Dragon]

Так при входе на чужой комп, в какой бы рабочей группе он не был и так спрашивает логин пользователя. Запретить гостя и на всех машинах создать локальных пользователей, которым разрешен доступ к этим машинам. Под другими логинами просто не получится зайти. А лучше конечно домен поднять.

[CD-r_Demon]

Спасибо, исчерпывающий ответ. +1.
Про домен подумал в первую очередь, но начальство не хочет.

[Edd.Dragon]

Про домен подумал в первую очередь, но начальство не хочет.

Все в принципе от кол-ва компов зависит. Если их 5 - то без проблем. Появилась Маша, ее провели по всем 5-ти компам, создали везде Машу и попросили ее ввести каждой из них пароль. Ну или сделали то же самое с одного компа удаленным клиентом.

Но когда машин много, то управление безопасностью на воркгруппах становится куда геморнее, чем централизованое управление на AD.

Как вариант - подсетки можно разграничить физически и не указывать на компах адрес шлюза. Но физически не всегда возможно.