[mwz]

Юзер вообще не должен иметь никаких прав справляться с какой-либо программой. »

...а сисадмин обязан иметь доступ как минимум к настройкам сети.

В принципе, если надо и рыбку съесть, и... эээ.. с иностранцами не поцапаться — можно с Циски затянуть лишь один конец: на выделенный сервер, работающий под полным контролем сисадмина. А уж на этом сервере организовать DHCP и раскидавать сеть на рабочие компьютеры с него.

Хотя похоже, что здесь не сисадмин, а привлечённый сотрудник, занимающийся мелкими проблемами пользователей вплоть до замены картриджей, с вытекающими последствиями.