Redes - Seguridad en Intranet

Administro una red con diferentes Departamentos la Pregunta es como puedo administrar los grupos de trabajo de tal manera que no se pueda entrar de un depto. a otro depto.Todas ellas comparten y utilizan la misma linea a Internet.
La idea es que por ejemplo Depto. de Contabilidad no entre a Depto. de Recursos Humanos y viceversa
Les agradezco su respuesta