Если свич умный, то вынести данного достопочтенного юзера в отдельный вилан и для этого вилана либо резануть скорость в инет. Либо установить лимит трафика. Либо настроить ограничения. Я думаю что уж по розеткам он у вас точно с проводом не начнёт бегать). Вообще я придерживаюсь мысли что один порт - один айпишник. Остальное дропать. ) но это уже нужна соответствующая железка. Или поднять pppoe сервер. Всех пересадить на него ... и дёшево и полный контроль за учетками)))
Либо внедрить AD в сети. Тогда просто политиками безопасности заблокировать возможность менять сетевые Настройки. Придётся оооочень попотеть чтоб обойти это