помогите настроить фаервол.

Помогите правильно настроить фаервол.
У нас 5 компов. Сидим мы в чужом здании в сети которой не рулим
Вот параметры сети:

IP с 2 по 32 НАШИ!

Gateway 192.168.0.1
Mask 255.255.255.0
DNS 192.168.0.1

Как правильно настроить фаервол чтобы мы видели друг друга по майкросовтовской сети. Видели принтеры друг друга и расшаренные папки.
Все ПК на WindowsXP.

Что было сделано. Оставили только протокол TCP/IP, Клиент для сети майкрософт и службу для общего доступа к файлам и принтерам.

Создали рабочую группу. При установки ESS 4.2.67 он сказал что обнаружена сеть как будем в ней жить (тщательная защита или общий доступ) сказали общий доступ.
На всех ПК прописали правило запретить все для адресов 192.168.0.32-192.168.0.255.
Результат – мы видны в майкрософтовской сети….

Ладно. Сказали включи «тщательную защиту».
создали зону 192.168.0.2-192.168.0.32 поставили галочку «добавлять адреса в доверенную группу».

Сеть майкрософт не работает… ПК не видят другдруга…

Пытались сказать сети «общий доступ» и руками изменить параметры зоны… но при перезагрузке ESS снова говорил что обнаружена сеть как будем в ней жить… есть сказать что «тщательная защита» майкрософтовская сеть не работает…. А есть сказать «общий доступ»  то мы видны всем!

Скажите как правильно настроить ???

создать доверенную зону 192.168.0.2-192.168.0.32
разрешать общий доступ только для этой зоны.

Я же писал что делал это... послучается две зоны одна моя 192.168.0.2-192.168.0.32(общий доступ)
и сеть которую антивирус каждый раз пытается добавить(еси менять или удалять) подсеть 192.168.0.0 маска 255.255.255.0 (тщательная защита)
данные зоны перекрывают друг друга и работает правило зоны тщательной защиты!

интересно.
если добавить отдельную зону с адресами 192.168.0.2-192.168.0.32(сказать общий доступ)
а в зоне которую он автоматически добавляет подсеть 192.168.0.0 маска 255.255.255.0 (сказать тщательная защита)
то майкрософтовская сеть не работает т.е. работат правило тщательной защиты, а зона с общим доступом игнорируется.

удаляем зону с общим доступом.
добаляем адреса 192.168.0.2-192.168.0.32 не посредственно в доверенную зону - ВСЕ РАБОТАЕТ!!!
майкросовтовская сеть живет только в пределах указанного диапазона!
правда если загялнуть в пункт где устанавливается "тщательная защита" ESS матерится на то что дапазон адресов добавлен непосредственно в доверенную зону!

когда все работает т.е. видны шары и принтеры... в сетевом окружении ПК не видны.
только поиском по имени находит ПК и пускает в шары... как бы еще это исправить?