Dein Chef ist einfach ein D*pp. Einfach mal aufstehen und "sc*** Idee!" rufen.
Userclasses gehen, ansonsten halt DHCP Reservierungen. DHCP ordnet nun mal IP-Adressen anhand von Mac-Adressen zu, und das AD arbeitet mit Computernahmen und hat von Mac-Adressen keinen blassen schimmer.
Theoretisch wäre es möglich, dass dir zwei freie Attribute im Computer-Object suchst. Eines füllst du mit der Mac-Adresse, dass andere mit der Gruppe (oder du fragst die Gruppe anders ab). Dann baust du dir ein PoSh Script welches regelmäßig ausgeführt wird und Mac-Adresse und Gruppe aus dem Object zieht, und dann im entsprechenden Scope eine Reservierung baut.