napada me par veci IP pridelovat z DHCP natvrdo podle MAC adresy pokud se W klienti hlasi do domeny pouzit systemovou politiku (da se tam zakazat skorem vsechno - poledit.exe) a na firewallu povolit pristup pouze pro masiny z rozsahu DHCP pisu z hlavy takze mozna blbosti MAC adresy by meli jit zjistit tusim arpwatch z woken nbtstat