[artem_]

Есть вариант.

Реализовать это можно при помощи политик IPSec.
Вам нужно будет обязать клиентов шифровать трафик по портам UDP: 68 и 67.
Всю это чехарду можно настроить через групповые политики.

А по поводу статики Diesel315 - прав.

Ну а если хотите жестко запретить не доменным машин подключаться к сети - смотрите в сторону сетевого оборудования с поддержкой портовой аутентификации.