Чем лучше разграничить локальную сеть: двумя рабочими группами или двумя подсетями?

Подсетями ессно, если больше одного канала наружу проще все это настроить.
Если беда приключиться - маску на DHCP сервере поправишь и будет общее пространство.