[Ivan1986]

А может попробовать такой вариант:
все компы кинуть в один домен, но в разные подсети, на серваке в свойствах сетевухи назначить ей два ip адреса (на вкладке дополнительно свойств tcp/ip), но роутинг между этими сетками не настраивать, а затем на серваке поднять две dns зоны для каждой подсети, получится что все компы будут в одном домене, но не будут видеть друг друга на уровне ip адресов