Lo primero que se me ocurre es que utilices un Switch VLAN, tambien puedes utilizar una VPN (si no me equivoco), puedes utilizar Directory Server para definir politicas de suguridad y acceso ó puedes utilizar dominios distintos.
Hasta prefijos de red (IP), diferentes para que los usuarios no se den por enterados
; en fin mi mente comenzó volar
Saludos