[Mozart_mcs]

Нужна следующая вещь, имеем сеть - неограниченное, постоянно расширяющееся кол-во компов. (неконтролируемое), сеть не доменная, IP раздаются либо поочереди либо DHCP. Есть сервак Windows 2003 server.
Нужно:
1)Запретить всем вновь подключенным устанавливать свои IP адреса, которые будут вызывать конфликты у других уже "проверенных" пользователей.
2)Запретить доступ к сети, если человек не имеет право, которые раздает админ
a) что-то типа ключа шифрования по IP адресу (только чтобы ключ был неизвесен пользователю)
б)может через центр сертификации можно раздавать сертификаты под это дело? сертификат имеет срок, допустим каждый месяц человек должен будет ждать право на получение нового сертификата.
в)Может я что-то путаю и есть другие способы решения данной проблемы
3)Иметь возможность определенному пользователю (компу) перекрыть доступ к локальной сети в любой момент
4) Не давать пользователям возможности самим делать тоже самое.