Разделить 2 организации using Windows + коммутационное оборудование.
 

Ситуация такая:
Есть компания.... у нее контроллер домена под управлением Windows 2003 Server(AD,DNS,DHCP) + proxy ASP Linux. Есть возможность купить железку поддерживающюю Vlan ! Но сервер новый покупать не хотят. На сервере стоит еще MS SQL server, я так подозреваю для 1с .
Появилась еще одна компания... которой нужен интернет и 1с . Что делать ?
Думал сначала поднять виртуальную машину и туда поставить еще один контроллер домена, но VMWare сказала на контроллер домена ставится не буду :(.

Думаю их запустить в один домен, но как разграничить эти две организации. Желательно как можно лучше. (Прошу учесть, что необходимо так же ставить 1С(вообще так можно?Это не извращение?) ).

Спасибо

Поднимайте еще один домен, устанавливайте доверительные отношения и разграничивайте права доступа в обычном порядке.

Как вариант:
Если сервер довольно таки мощный, то можно перенести свой DC на VMWare вместе с DNS и DHCP. Тогда домен другой компании тоже можно будет затолкать в VMWare. А дальше на Vlan'ах их разделить.
Насчет 1С не могу точно подсказать, ибо не работал с ним и не в курсе всех его подводных камней, но думаю, что его можно тоже вынести на отдельный виртуальный сервер.
Но вот держать на одном сервере 2 домена мне как-то не очень нравится. Лучше конечно 2 сервера на 2 домена.

п.с. Вот еще мысль пришла пока писал сообщение - а если вторая компания хочет пользоваться вашими ресурсами(инет и 1 С и по-видимому Вашим администрированием их DC) то почему бы им не купить самим эту жизненно важную для их существования железку(я имею в виду сервер)?