Control acceso

Hola, tengo en mi red W2003 y clientes XPpro que acceden a través de DHCP.

Aunque para acceder a los servidores es necesario usuario y contraseña, si
alguien conecta un portatil a la red, DHCP le dará una IP y por
consiguiente
tendrá acceso a la red. Y aunque no hubiera DHCP, con poner una IP del
rango
sería suficiente.

Existe alguna forma de evitar esto ?

Me han hablado de algunas empresas que para conectarte a la red es
necesario
proporcionar la MAC de la tarjeta. Si la MAC no está dada de alta el PC no
obtiene IP
Como se hace esto ? a nivel de switch? de servidor ?

Gracias,
ZIDAC