Иногда возникает необходимость создать несколько рабочих групп в одной сети, но так, чтобы какие-то из них не видели друг друга, т.е. пользователи одной РГ не могли видеть ни компьютеров, ни папок, вообще ничего что делается в другой РГ. Итак, пример.
Есть 3 РГ:
1) Kaktus; в этой РГ есть 3 ПК
2) Palma; с 4 ПК
3) Fikus; тут у нас 5 компьютеров.
Для компьютеров 1-й РГ (Kaktus) задаем следующие параметры в свойствах протокола TCP\IP в "Подключение по локальной сети". IP 192.168.X.Х (Х - это число от 2 до 254, но у каждой машины это число должно отличаться, т.е. не должно быть повторяющихся IP); маска (вот это самый важный параметр, от которого и будет зависеть видимость одной рабочей группы у другой) 255.255.255.0; шлюз и DNS - если нужно. Для наших 3х компьютеров рабочей группы Kaktus мы зададим такие IP:
для 1го ПК - IP 192.168.0.3, маска 255.255.255.0;
для 2го ПК - IP 192.168.0.4, маска 255.255.255.0;
для 3го ПК - IP 192.168.0.5, маска 255.255.255.0.
Дальше настраиваем компьютеры второй рабочей группы Palma по образу и подобию, только маску не забудем изменить для "невидимости":
для 1го ПК - IP 192.168.0.11, маска 255.255.255.240;
для 2го ПК - IP 192.168.0.13, маска 255.255.255.240;
для 3го ПК - IP 192.168.0.15, маска 255.255.255.240;
для 4го ПК - IP 192.168.0.17, маска 255.255.255.240.
После такой настройки двух рабочих групп, компьютеры 1-й РГ не будут видеть в сетевом окружении компьютеры и расшаренные папки 2-й РГ, и наоборот.
Теперь осталось прописать IP и маску у 3-й РГ:
для 1го ПК - IP 192.168.0.30, маска 255.255.255.248;
для 2го ПК - IP 192.168.0.32, маска 255.255.255.248;
для 3го ПК - IP 192.168.0.34, маска 255.255.255.248;
для 4го ПК - IP 192.168.0.37, маска 255.255.255.248;
для 4го ПК - IP 192.168.0.38, маска 255.255.255.248.
Все, теперь все 3 рабочие группы будут в сети и каждая из них будет видеть только свои сетевые папки, принтеры и другие сетевые ресурсы.
А если в организации есть еще и выделенный интернет, который надо раздать всем трем группам, то в свойствах протокола TCP\IP надо добавить шлюз и DNS того маршрутизатора, в который воткнут провод интернета. Но это уже у всех по-разному. Главную задачу (скрытие рабочей группы с глаз долой другой рабочей группы) мы выполнили. Ура! 
