Controleur de dommaine : sécurité

Bonjour

J'ai récament monté un poste avec windows server 2003 pour en fair un controleur de domaine sur un réseau comprennant deux parties :
-partie administration ( des postes sous xp et 2000)
-clients (postes se conectant temporairement au réseau pour avoir acces a internet)

On m'avait conseiller de crer un dommaine pour ne pas pouvoir avoir acces aux fichiers partagé par les postes administration depuis les postes clients. Helas, j'ai voulu vérifier, j'ai pri un poste pas encore configuré sur le réseau, en groupe de travail j'ai mit le meme nom que le nom du domaine et miracle je me retrouve avec le libre acces aux PC de l'administration !

je pense que c'est un probleme de configuration du serveur mais apres avoir lu plusieurs fois l'aide et cherché internet je n'ai pas trouvé de réponse.

Si quelqu'un sait comment résoudre se probleme qu'il n'hésite pas !

merci d'avance