[exo]

1) VLAN

2) можно использовать прокси сервера

3) и ещё можно через один DHCP сервер раздавать разные настройки разным classid. (у сети без интернета можно не указывать шлюз). Но в этом случае нужно политиками скрыть вкладку "подключения" в свойствах сетевой карты. и пользователи не должны иметь прав локадминов.