Grupo de Trabajo y Dominio juntos!

[Rodaso]

Hola amigos: Les cuento. Tengo una Red LAN en donde el 90 % de los usuarios estan dentro de un Dominio XX, un 10 % de los usuarios estan dentro de un Grupo de Trabajo (todos sobre la misma LAN). Los usuarios del Dominio, no pueden ingresar a las Pc de los que estan en el Grupo de Trabajo, al quererlo hacer les pide una contraseña.
Mi pregunta es: Esto es seguro?? es un nuevo cliente para mí, y esta estructura la encontré ni bien entre a la Empresa. Como puedo asegurarme que nadie pueda entrar a las PC de usuarios que estan en el grupo de trabajo??? salvo porsupuesto los del mismo grupo.

Todo es windows XP y hay un servidor NT

Gracias