Avec un firewall digne de ce nom bien sûr ! Si tu as les moyens ISA 2000, tu peux même bloquer par utilisateur / groupe de travail il s'intègre avec Active Directory...
En fait pour résoudre ton problème tu peux très bien effectuer une réservation d'IP sur le srveur DHCP pour tes machines obtiennent toujours la même adresse.