Buffo però forse sono arrivato ad una "quasi" soluzione da solo.

Utilizzando un firewall come zonealarm e dando un range di IP sulle 3 macchine private non dovrei avere nessuna difficoltà ad impedire l'accesso ai pc pubblici.

Nonostante tutto c'è il problema della stampante che è e dovrebbe rimanere su un pc privato, e quindi essere praticamente l'unica risorsa accessibile dai pc pubblici.