El más simple es utilizar su servidor del DHCP y asignar estáticamente IP address a las máquinas que no se prohiben acceso completo, después en esas entradas del DHCP usted puede especificar un diverso servidor de DNS del defecto en la red.
Cómo usted hace esto dependerá de qué servidor del DHCP usted utiliza pero la mayoría permite que usted haga las asignaciones estáticas basadas en el MAC address del interfaz de red de la máquina de cliente.