windows láthatósági csoportok

Hali!

Adott egy smb hálózat. Ahol van 3 (802.1q) vlan. Az összes vlan-ban egy közös szerver. A bajom az, hogy a szerveren keresztül az összes windows kliens "látja" egymást. Ki lehet tallózni, mert a szerver megmondja, hogy az a neve. Persze rájelentkezni nem lehet a vlan miatt. Meg egyébként sincs rajta megosztás. Csak a felfedezők mindig megtalálják.
Amit el szeretnék érni, hogy csak azokat a gépeket lássa ami vele egy vlan-ban egy valamilyen kézi csoportosítással.
Pl. 1 csop emgep01,emgep02,emgep03 2. csop fszgep01,fszgep02,fszgep03

A kérdésem két részből állna.
1. problémát meg lehet-e oldani vagy nem.
2. Ha igen akkor hogyan. Samba és Windows szerver megoldás is érdekelne.