DHCP. Разрешить подключение только с MAC-адресов из списка Резервирование
 

Есть ли возможность запретить подключение (получение IP-адреса) для устройст, чьи MAC-адреса (точнее соответствия MAC-адрес => назначаемый IP-адрес) явно не прописаны в Резервировании?

Ограничьте диапазон выдаваемых адресов нужным количеством.

Хорошо, а как запретить подключения клиентов, настроенных вручную?
Т. е. кто-то для устройства (MAC-адреса которого нет в Резервировании) прописал все сетевые настройки. Сможет ли он войти в домен в данном случае?

Вопрос, насколько я понимаю из названия темы и первого сообщения, был про DHCP.
Если это пользователь домена, т.е. имеет учетную запись, то - да. Если так жестко стоит вопрос, обратите внимание на IPSec.