Muốn tách riêng hai máy tính trong cùng một mạng thì làm thế nào

Muốn tách riêng hai máy tính trong cùng một mạng thì làm thế nào

Máy của cơ quan tôi gồm có 15 máy nối mạng với nhau qua 2 cái switch để cùng vào mạng Internet, bình thường thì các máy vẫn nhìn thấy nhau trên mạng. Nhưng bây giờ, do nhu cầu công việc, tôi có đặt hai máy tính có chia sẻ dữ liệu với nhau và do dữ liệu này là quan trọng nên tôi đặt một workgroup rieng là abc với mục dích là chỉ hai máy tính này có thể đọc được dữ liệu chia sẻ của nhau mà thôi, còn các máy tính khác thì dùng các workgroup như mshome thì sẽ không truy cập vào hai máy đó được. Nhưng sau khi cài xong thì các máy khác (ở các workgroup khác) vẫn truy cập vào hai máy này được, và vẫn có thể thay đổi dữ liệu chia sẻ cảu hai máy này.
Nhờ cac bạn giúp toi làm cách nào để tách riêng hai máy đó ra khỏi các truy cập khác được không.
xin chân thành cám ơn

Workgroup khác nhau không có ý nghĩa gì trong cùng mạng LAN. Thực tế vấn đề bảo mật trong mạng LAN rất kém mà lại lằng nhằng, phức tạp.
Bạn thử lập thêm account trong máy của bạn rồi đặt quyền truy cập dữ liệu cho duy nhất acc này, như vậy chỉ ai biết acc và password mới truy cập được vào dữ liệu mà bạn muốn chia sẻ.
Phân vùng ổ cứng của bạn nên để định dạng NTFS để hỗ trợ bảo mật tốt hơn.

Chào,
Bạn có thể tạo cho nó 1 tầng IP khác với tầng IP của các máy trong LAN.Như lắp thêm 1 swich chẳng hạn. Nhưng cách này cũng không ổn khi mình muốn truy cập vào các máy khác. Vậy thì chỉ có cách đặt username, password cho thư mục shared đó để chỉ có người được cho phép mới có quyền truy cập mà thôi.
Để làm được điều đó thì ngay trên máy bạn định share thư mục hay file thì bạn có thể tạo mới 1 user account hay dùng chính user bạn đang dùng để đăng nhập vào windows (mình thì hay tạo 1 user mới có quyền limited hay power users). Sau đó bạn có thể làm như sau:
- Nhấn Start / Run gõ secpol.msc, vào nhánh : Local Policies > Security Options > tìm Network Acess : sharing and security model for local accounts chọn chế độ Classic.
- Vào lại Start / Run gõ gpupdate /force - để update những gì đã thay đổi.
- Việc còn lại là bạn set NTFS permission cho phù hợp (quyền read - write cho từng account). Set Share permission Full
Từ nay mỗi khi truy cập vào Share Folder sẽ yêu cầu nhập username/password mà bạn đã set cho nó rồi đấy.
Thân
WINGS

....
về vấn đề này thì người ta thường tách riêng ra các mạng con khác nhau, như của bác thì tạo ra 2 subnet , nhét 2 máy muốn share riêng vào 1 subnet, còn tất cả còn lại nhét vào subnet còn lại
đảm bảo các máy sẽ ko thấy được nhau nếu ở 2 subnet
thế quản trị mạng ở công ty bác đâu ạ?

Nếu dùng subnet khác thì hai máy đó có vào mạng Internet được không ?
Bạn có thể giải thíc rõ hơn một chút không
Cơ quan tôi không có quản trimạng, tôi chỉ biết sơ sơ về máy tính nên cơ quan bắt làm việc này. Bó tay