infiltrados en mi red

Hola a :
Tengo una red con varios centros de trabajo y con más de 100 conexiones de
red ethernet en varios edificios...
Cuando consulto el servidor de DHCP me aparecen una serie de equipos que
no pertenecen a mi empresa.

Les hago un ping y en ese momento no me aparecen conectados (seguramente
lo harán en otro horario).
Consulto la tabla ARP y no me aparecen..

Lo que más me mosquea es que algunos equipos incluso los mete en el
dominio, es decir, cuando consulto en el DHCP me aparecen con el nombre de
"equipo.miempresa.local"...

Mi intención era conociendo la MAC es desautorizarlos en DHCP o darles una
dirección falsa para que no se puedan conectar, pero al no poder acceder a
la MAC, pues nada de nada.

¿Como puedo bloquear la entrada de los equipos que no sean de mi red ?
¿como puedo autorizar sólo a los equipos que pertenezcan a mi dominio?
¿Hay algún programa que me chequee la red para poder consultar datos de
los equipos que se conecten y que es lo que hacen, a que hora, etc?
Hay usuarios q traen sus portátiles y me los conectan a los cajas RJ45.
¿Cómo puedo saber dónde se conectan?

Gracias...