windows fire wall設定

いつもお世話になっております。 windows 2008R2をファイル共有サーバーとして利用しています。 現状、everyoneフルコントロールでワークグループの端末からもファイル参照できる状態になっております。 今回、セキュリティの問題上、上記の設定では良くないとのことで、 ドメインメンバーのみファイル参照でき、ワークグループのPCは参照できないように設定するよう指示を受けました。現状の環境を保持しつつ、windows fire wallで設定しようと試みてはいるのですが、うまくいきません。 ご教授いただこうと思い、質問させていただきました。 よろしくお願いします。