проблема локализации траффика NETBIOS

Добрый день! Подскажите ,господа,как изолировать широковещательный трафик протокола NETBIOS . Варианты с маршрутизаторами не подходят (дорого),управлять трафиком NETBIOS-а из под вкладок св-ств IP рабочих станций не получается (90% рабочих станций в сети под Win98). Сеть разбита на девять сегментов(использована микросегментация:девять рабочих групп подключены к коммутаторам 2-го уровня и все они подключены к остовному, магистральному). Сеть- основа автоматизированной системы документооборота и можно было бы запретить общий доступ к файлам и принтерам в рабочих группах, но юзеры требуют общие принтера , да еще ухитряются включать общий доступ к папкам и дискам. Поиск в Майкрософтофских ресурсах пока ничего не дал.