Les limites de l'administration réseau

Bonjour,

C'est plutôt une question de culture générale qu'un problème que j'expose.
Mettons qu'un admnistrateur met en place un réseau afin d'offrir l'accès internet à plusieurs machines en Wi-Fi.
Le réseau est en accès libre. Cependant,un serveur DHCP est mis en place.Ainsi, tous les utilisateurs sont enregistrés sur le DHCP (adresses MAC). En se connectant donc au réseau, le DHCP leur retourne une adresse IP et autres paramètres déjà prédéfinies, et leur offre ainsi l'accès à internet.

Mettons ensuite que ledit parc informatique est divisé en deux: certains utilisateurs s'y connectent simplement, recoivent leur IP, peuvent accéder à Internet, mais ont des restrictions de navaigation (certains sites leurs sont bloqués par un proxy) (appellons ce mode accès de Type I) mais que d'autres utilisateurs doivent se connecter avec des paramètres IPv4 précis afin de bénéficier d'avantages particuliers (flux de transmissions de données plus rapide notamment, connection plus stable, toujours active, pas de restrictions d'accès aux sites par exemple), que nous appelerons accès de Type II. Ces paramètres IPv4 sont par exemple une IP précise, un masque de sous réseau précis, un DNS primaire/secondaire particuliers.

Le décor est donc planté.
Supposons maintenant qu'un utilisateur a été déjà enregistré sur le DHCP et est a un accès de type I à Internet (avec restrictions). Mais qu'ensuite, qu'après s'être connecté au réseau, il modifie ses paramètres Ipv4 afin de d'autoriser un accès de Type II.

Dans ce cas précis, quelles sont les limites de l'administrateur réseau ? Peut il retrouver le MAC de cet individu ? Son IP véritable (car celle qu'il emploie n'est pas celle qui doit lui être affectée par le DHCP, mais une autre qu'il définit de lui même). comment peut-on l'identifier de façon certaine ?

Merci.