[amel27]

Necrolog
A) пароли даются пользователям, хотя их можно ограничить конкретными станциями (через доменные политики);
Б) создай DHCP-зону чтобы количество выдаваемых адресов совпало с количеством резервов;
В,Г) сделай пользователей локальными администраторами;
Д) исключи из локальной группы "Администраторы" группу "Domain Admins"

З.Ы. только имей ввиду что с админскими правами пользователь может назначить себе любой статический IP-адрес.