Насчёт прописанных вручную Ip на остальных машинах - тебе в домене просто надо запретить пользователям менять настройки сетевой карты вручную.