Ich denke auch, dass es nur mit der Reservierung über die MAC's geht, die IP's sind dann halt statisch, mit Domänenanmeldung hat das aber nichts zu tun.
Um das Netz etwas sicherer zu machen, muss man halt in den sauren Apfel beissen und über die MAC eine IP reservieren, problematisch wird es dann, wenn keine IP's mehr frei sind, denn ein Release für andere wird es nicht geben können, weil reserviert.
Nur wozu das ganze? Wenn einer mit nem Notebook reinkommt, und sich manuell in den Netzbereich begibt, ist er auch drin, DHCP hin oder her. Wenn das aus reinen Sicherheitsgründen gemacht werden soll, dann müsste ne Firewall her, die alle MAC's blockiert bis auf die freigegebenen.