[gf100]

bios00111, поскольку вопрос теоретический, то и ответ...
3 варианта:

1. Перейти на статические адреса.
2. Если сетевое оборудование "умное", то сконфигурировать его с виртуальными группами.
3. Рыть настройки DHCP с целью запрета выдачи ip-адресов компьютерам с не принадлежащим домену mac-адресами сетевых карт.

Ну и на закуску:
4. Отключить существующие DHCP-серверы, а включить сторонний, который будет обслуживать обе подсети - по mac определять домен и отдавать ip.