مسلمااااااااااااااااااااا اااااان group policy باید واسه کاربرای شرکتتون روی AD تنظیم شه !permission واسه user ها تو AD تعریف کنید هیچ کدومشون تو administrators group نباشن و ...
بعدشم وقتی میاید IP یکی رو دستی وارد میکنید برید تو DHCP server تون ip اونو exclude کنید که دیگه اون DHCP server بیچاره از دنیا بی خبر نیاد ip به کلاینت بده بعدشم conflict شه ...
اگه DNS server دارید که خوب به راحتی معلوم میشه برید ببینید اون ip به کدوم کلاینت تعلق گرفته ولی در کل راه زیاد است با نرم افزارای مختلف scanner میشه اینکارو کرد
کد:
http://technet.microsoft.com/en-us/library/cc782678%28WS.10%29.aspx