O mais simples é usar seu usuário do DHCP e atribuir estaticamente IP address às máquinas que é permitido o acesso total, a seguir naquelas entradas do DHCP você pode especific um usuário de DNS diferente do defeito na rede.
Como você faz este dependerá de que usuário do DHCP você usa mas a maioria permitem que você faça as atribuições de estática baseadas no MAC address da relação de rede da máquina de cliente.