проблема то в чем? есть свободный пул адресов. есть пул адресов занятый. как только адрес отщелкивается из занятых ... он встает в очередь на раздачу согласно приоритетности логики этой самой раздачи. не устраивает? назначаем статику! если при перезагрузке компа у сетевухи чудным образом поменялся мак (так бывает) .... адрес получит новый.
не вижу так же смысла в столь долгой аренде адресов. максимум аренда на рабочий день дается.
Если свич умный, то вынести данного достопочтенного юзера в отдельный вилан и для этого вилана либо резануть скорость в инет. Либо установить лимит трафика. Либо настроить ограничения. Я думаю что уж по розеткам он у вас точно с проводом не начнёт бегать). Вообще я придерживаюсь мысли что один порт - один айпишник. Остальное дропать. ) но это уже нужна соответствующая железка. Или поднять pppoe сервер. Всех пересадить на него ... и дёшево и полный контроль за учетками)))
Либо внедрить AD в сети. Тогда просто политиками безопасности заблокировать возможность менять сетевые Настройки. Придётся оооочень попотеть чтоб обойти это
по большому счету любой кто советует в офис что-то кроме 1009-7G-1C-1S+ ... должен быть бит ногами. хекс конечно хорош ... но он больше подходит для филиалов