Eu não acredito que haja alguma maneira de fazer isso, como você descreve com ferramentas nativas. As permissões de NTFS (e compartilhamento) são atribuídas a um usuário, não ao computador de onde vem a sessão de rede de um usuário. Você poderia usar o IPSec ou o Firewall do Windows em seu servidor Zeta para permitir que o tráfego CIFS viesse do computador A, mas nenhum outro computador poderia se conectar ao Zeta.
Eu acho que você está basicamente sem sorte. E seria uma grande dor se o computador A fosse re-imaginado ou tivesse um novo endereço IP dinâmico ou fosse simplesmente aposentado. Por que você está com medo do computador B? Geralmente já precisa estar no domínio Alpha. E como você está permitindo todos os tipos de tráfego de rede entre os domínios de qualquer maneira (suponho que eles compartilham uma LAN?), Você não está realmente impedindo qualquer coisa pelo seu esquema planejado que você não estaria vulnerável de qualquer maneira.