[Андрей2005]

домен в другую подсеть вынеси и машины будут видеть друг друга только в этой подсети

А сделать это можно в DHCP - смени диапазон адресов в зоне.
И не забудь убить в доступе EVERYONE, т.к. это куда более опасно, чем просто увидеть машину.