OT: Ändern einer IP-Adresse verhindern

[Lars Boeker]

Hallo .*

ein etwas offtopic-Frage:

Kann ich einen Rechner in einem Netzwerk auf eine bestimmte IP-Adresse
"zwingen" sprich z.B. eine MAC-Adresse an eine bestimmte IP-Adresse derart
koppeln, dass bei Nichtübereinstimmung kein Netzwerkzugriff möglich ist ?

Hintergrund: In unserem Netzwerk läuft ein von Benutzern selbst verwalteter
Rechner (Win98 oder ME), der per DHCP eine IP-Adresse bekommt (derzeit mit Zugriff
auf das Internet).
Wenn ich nun den Zugriff von diesem Rechner per Firewall regulieren möchte,
kann ich das für die zugewiesene IP-Adresse tun. Was ich aber (bisher) nicht
verhindern kann, ist dass die Benutzer eine IP-Adresse von Hand setzen, mit
der sie möglicherweise erweiterte Zugriffe bekommen (es sind nicht immer
alle Clients im Netz, so dass es dabei nicht einmal eine Kollision geben muss,
wenn eine IP doppelt vergeben ist). 

Kann ich das irgendwie verhindern (außer den Benutzern die Administration zu
entziehen mit Hilfe eines "ordentlichen" OS ....)



-- 
  Gruß,
          Lars