в сетевом окруж. разделить комп. по группам в домене
 

В домене в сетевом окруж. все комп. для удобства надо разбить по отделам

все в одной куче - не удобно
20 комп в 1 отделе, 30 комп во 2 отделе и т.д. - удобно

А зачем пользователям вообще их видеть в сетевом окружении. Все ресурсы можно через АД предоставлять.
ЗЫ можно сделать через маски ip адресов настроенных на компьютерах.

ЗЫ если проблема в администрировании, то можно компьютеры раскидать по разным OU, для облегчения поиска.

ПО на комп. пользователей должно их видеть в сетевом окружении
через маски ip адресов не желательно т.к. другие комп. должны их видеть

проблема в администрировании да в каждом отделе есть свой админ. и он хочет работать(видеть) только со своими комп.

Создайте OU по количеству отделов, раскидайте по ним компьютеры и администрируйте через "вся сеть"\"папка" и т.д. создав ярлык на нужный контейнер.

DFS