Отвечаю автору, так как никто на ответ не ответил толком...
По поводу забития руками адреса ответили верно, запрети им.
По поводу IP для конкретного компа, если тебе надо только то, чтоб IP не конфликтовали то думаю поднятия DHCP и запрета изменения руками адреса будет достаточно... А вот если тебе надо конкретному компу дать конкретный IP адрес при поднятом DHCP, и чтоб остальные компы его не подхватили, то на этот случай в DHCP есть такая вешь как резервироание адресса... В этом случае в DHCP резервируешь определенный IP адрес на определенный MAC адрес сетевой карты компьютера......