[AndreyN]

В DHCP нужно назначить резервирование: привязать IP к имени компа и его MAC-адресу. Так же можно обязать клиентов подключаться с обязательным шифрованием, основанным на ключе от Цербера. Тогда подмена мак-адреса будет невозможна.
А с моментальным отключением от сервера можно проделать с сервера, отключив сеанс определенного пользователя и одновременно заблокировав его учетную запись для последующих попыток входа в сеть.