может раскинуть пользователей по разным подсетям или даже по разным классам подсетей? Например 192.168.1.* 255.255.255.0 и 10.128.1.* 255.255.255.0 - поможет от большинства любопытных. Ещё проще - поставить 2 ненастраиваемых свича для двух небольших групп : ) ибо стоят они сотни рублей, что дешевле чем труд админа.