Il existe plusieurs méthodes différentes pour cela. Comme ce système n'est pas sur un domaine, vous ne pouvez pas profiter de la sécurité intégrée comme AD.
Cela dit, si les sites Web hébergent principalement des données statiques, vous pouvez créer deux copies du site, avec deux adresses IP différentes, puis configurer simplement l'authentification pour le site public et laisser le site privé ouvert.
En fait, vous avez un site PUBLIC et un site PRIVE, mais tous deux pointent vers le même répertoire racine. C'est le moyen le plus rapide et le plus simple, puisque vous disposez d'un mécanisme d'authentification facile comme Active Directory pour filtrer les demandes.