Szerintem a proxy a jó megoldás ...
Esetleg még munkaidő-ellenőrzést is vihetsz a dologba.
Pl. : Csak 8-14 -óráig van net, és csak annak, aki bejeletkezik a proxy-ra a böngészőjében.
A DHCP -meg mehet alap-configgal, osztja az IP-címeket MAC-alapján (elvileg egy gép mindig ugyanazt az IP-t kapja, hacsak nem cserélnek benne hálókártyát).