ciao

definisci il problema, non la soluzione.. grazie :-)

il fatto è che il concetto "macchina" in dominio dipende da macchina connessa in rete..

puoi, dipendentemente dal numero di macchine che hai, riservare gli ip tramite leases statici solo per le macchine di dominio e, di fatto, disabilitare il dhcp per le altre..

comunque sia, il concetto "dominio" alla windows è totalmente ignoto al dhcp (che sta qualche livello sotto, concettualmente)

hai certamente i mac address e le leases (i.e. mac address - ip address).. crei uno script con perl o altro linguaggio a tua scelta e crei dhcpd.conf alla bisogna..

google, al solito, ne sa molto:

http://serverfault.com/questions/273279/modify-dhcpd-conf-via-script-to-convert-whole-subnet-to-dhcp-reservations

domanda: in AD che info hai? dns, presumo.. o lo fa centos?

riesci a darci qualche info su come sei organizzato?

infine, se il tuo problema è che chiunque si attacca alla rete fa quello che vuole, crea una classe dhcp apposita per i client sconosciuti e bloccali (puoi fare tantissime cose.. se sei in vena puoi dare una occhiata a questo: http://www.packetfence.org/)