По поводу ссылочки -
жми сюда .
По поводу DHCP - даже если администраторского пароля на локальной машине у пользователя нет - то его не так долго сбросить - благо средств для этого в Интернете предостаточно. А после этого выставить себе любой статический IP - не проблема. Ну вылетит у кого сообщение о конфликте - а зайти все равно получится...
Да и вообще - защита от инсайдеров это тема, для которой нужен как минимум отдельный сайт...
