Создать новый объект в Сеть\Объекты\Add new, добавить туда требуемые компьютеры, затем для этого объекта в фаерволе закрыть все порты: Файрвол\Фильтр пакетов\Правила Фильтрации между внутренними сетями\Add new. Запретить, Источник-BlackList, Назначение - любой, Служба - любой.