一つのサブネットに、二つの部署が存在します。
それぞれの部署を、NTドメイン---ドメイン不参加グループ、と分けてます。
NTドメインのクライアントPC（win98）からドメイン不参加グループ内のPCを、ユーザーによっアクセス出来る、出来ないを分けたいです。
ただし、設定を加えれらるノードは、NTドメインのクライアントPC（win98）、PDC、NetVehicle（両部署のホストのデフォルトGW）だけです。
また、ユーザーに何らかの作業を行ってもらうことは出来ません。
どうすればいいですか？

追記
ttp://pc2.2ch.net/test/r.i/pcqa/1054285057/746-747
から誘導されてきました。