Добрый день. Подскажите каким образом лучше сделать. Есть 2 локальные сети 10 и 8 машин, рабочие группы KLASS и DOM , каким образом мне мне сделать так, чтобы я из группы дом мог видеть и заходить на все машины, но не мог этого сделать из группы KLASS?

Как вариант - объединить все компы в одну группу и разграничить доступ правами пользователей.

Либо подымать AD и рулить через GPO

1. Объединить обе группы в одной подсети. И ходить в группу KLASS по IP адресам
2. Поставить роутер между сетями сделав маршрутизацию из DOM в KLASS

1. Либо разделить сети роутером (следовательно подсети должны быть разные)
2 Или поставить на каждой машине фаервол и производить настройки на каждой машине (можно настроить одну, а потом через импорт/экспорт).