тебе нужно смотреть в сторону виндовс авторизации, сделай тапк, чтобы пользователи каждой группы могли авторизоваться только на своих, а при заходе в др группу не могли:)

все просто...

только если компов много то делать настройки на каждом будет трудоемко..