把他电脑网关的地址改下，他就 不能访问你们组的电脑了。
你开共享 或者共享全设置密码 不给他说密码等
别的电脑开防火墙呗，或者建个域，其他人都进那个域，把他单提出来。
把工作组改掉就可以
做ACL，deny 源IP 到 目标IP 的访问！
