Merhaba ,
Merkezi Firewall olarak(ISA vb) ile bu işlemi gerceklestirebilirsiniz. Ayrıca ek olarak Network yapınızda VLAN varsa bulunduğunuz yere göre cıkısı ayırıp AD 'ile entegresı olmayan makınelere ip'i assign etmeden gerceklestırebılırsınız
Kolay Gelsin