Организация второй сети
 

Дано:
1) сеть из 200 ПК (AD, DNS, DHCP на серверах win 2003 и 2008R2) - это общая сеть с интернетом, почтой, сетевой печатью и сетевыми ресурсами (например 192.168.1.0).
2) еще одна создающаяся, так сказать технологическая сеть(например 192.168.2.0), не связанная с общей. Но в ней будут несколько ПК, которым необходим доступ к сетевым ресурсам, почте и инету из общей сети.
Вопрос: как лучше организовать данный доступ, чтобы эти 2 сети даже не видели друг друга в сетевом окружении и не имели доступа друг к другу, кроме этих нескольких ПК? Лучше поставить роутер (железку) и ее настроить (правда никогда этим не занимался)? Или поставить сервак(например win 2008) и на нем настроить роутинг?

Если нужен доступ только
и компьютеров к технологической сети будет не много, то лучше поставить железку и дешевле выйдет и опыт в настройке получите.

Если ставить железку, то получается все компы будут подключены к свичу, а из него кабель в роутер и из роутера в общую сеть?

Да.

Еще один вопрос. Можно ли настроить роутер если эти 2 сети имеют совершенно разный диапазон ip адресов, например 192.168.1.0 и 172.17.137.0 ?

Можно.