Como medida de segurança, os gerentes da área de conta...

Como medida de segurança, os gerentes da área de contabilidade solicitaram uma solução à administração da rede para que apenas os computadores do domínio contabilidade.int consigam se comunicar entre si, e que esses computadores não sejam acessíveis a nenhum outro computador da empresa. Considerando que as máquinas da contabilidade são desktops com Windows 7 (versões Ultimate ou Professional), que a infraestrutura de rede possui máquinas Windows Server 2008 e que o Active Directory (AD) está configurado, qual solução pode ser adotada?