این مشکل شما را من هم داشتم و راه حلهای را هم که امتحان کردم که به ترتیب عبارت بودند از
1- استفاده از group policy برای محدود کردن کاربران از دسترسی به تنظیمات شبکه از آدرس
User Configuration/Network/Network Connection/
2- استفاده از subneting در شبکه
3- چون سوئیچ هام قابل برنامه ریزی بودند از vlan استفاده کردم
4- استفاده از isa server
ولی در کل راه حل اول و چهارم بخصوص چهارم خیلی بهتر جواب داد. در راه حل اول user نمی تونست تنظیمات را تغییر بده ولی در صورتی که یک user دیگه می ساخت دوباره مشکل سرجاش باقی بود ولی راه حل چهارم user تمام قابلیتهای تغییر IP و سایر موارد را دارا بود ولی در صورت تغییر IP دیگه به هیچ کدام از کامپیوترهای شبکه وصل نمی شد با اینکه رنج IP آن هم در داخل شبکه بود.
تنها چیزی که تفاوت داره بین شبکه من و شما اینه که من از IP های static استفاده کردم نه از DHCP.