Aumentar seguridad en red

Hola grupo
mi problema es el siguiente

tengo instalado un Windows 2003 Server (con todas sus actualizaciones)
tengo DC, AD, DNS, DHCP. etc

ahora bien

lo que busco es como hago para que el DC solo acepte llamadas de la Mac
Addrees de cada equipo que si pertenece a mi red

por ejemplo
la pc1 con la mac 00xx00xx00xx
la pc2 con la mac 11aa11aa11aa

estas registradas en el DC

llega un cliente con su portatil y tiene la mac 55bb55bb55bb y se conecta
a mi red por wifi o cable (claro que mi wifi tiene pass y todo eso)
pero todos saben que es relativamente facil descubrir la pass del wifi o
que si algun usuario autorizado de mi red al wifi se la proporcione

1° que no le asigne IP ni le de acceso a nada de mi red (ni internet, ni
servidores, ni nada)
2° que cuando se conecte ese portatil me informe de alguna forma que hay
un acceso no autorizado

existe dentro del mismo Windows 2003 Server?
existe algun programa de terceros? no importa si es de pago)

mil gracias a todos