Merhaba,

DHCP'nin IP adresi dağıtması broadcast ile oldugu icin bu broadcast paketlerini yapan her cihaz IP'i alacaktir. Sadece MAC filterlar ile bu engellenebilir. Bu yontemler de Emre'nin bahsettigi yontemler.

Bahsettiginiz guvenlik isteginin gercek cozumu domain isolation'dir. Yani domain ortamindaki tum trafigi IPSEC kullanarak kriptolamaktir. Bu durumda domain disi makine IP alsa bile domain kaynaklara erisemeyecektir.

Cozumle ilgili detayli bilgiye asagidaki makaleden ulasabilirsiniz.
http://www.microsoft.com/technet/sec...c/default.mspx