у меня 3 домена в сетке....
каждая группа пользователей работает со своим доменом ...

если маски сетей позволяют увидеть "чужой" сервер появляется паразитный трафик между серверами = Netbios(TCP&UDP)+(ARP для обновления) и тот и другой НЕ НУЖНЫЙ

Когда пользователь с "широкой маской" обращается то его трафик НУЖНЫЙ!

Как одно из решений является 2 сервера одного Домена разделенных подсетками, в этом случае пользователи видят лишь свой сервер! В этом случае у серверов в маске стратегически можно ставить как видимость так и невидимость!