Спасибо всем за помощь.

В «Правах пользователя» и «Параметрах безопасности» - дикое количество настроек. Какие менять? Я понял так, что мне нужно:

1. Создать одну группу пользователей, включить в нее три компа.
2. В «Локальных политиках», в «Доступе к компьютеру из сети» оставить только эту группу.
3. Параметр "Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей" ставлю в «Обычная – локальные пользователи удостоверяются как они сами» (иначе ничего не работает).
4. «Гостя» везде запрещаю.
5. Ставлю Outpost, в настройках сети прописываю только IP своих компов.
6. Ну и антивирус, пожирающий ресурсы, конечно же.

Правильно? Еще что-нибудь?