Statik ip engelleme

Salam aleykum.
Menim bele bir sorum var.
Şirketde 2000 den çok kullanici var.
Güvenlik nedeni ile bizden izinsiz kullanicilarin networkde istifadesini engellemek istiyoruz.
Switchlerde port security işimize yaramiyor. Nedeni kullanicilarin coklugu ve yerlerini sık sık degişmeleri.
Switchde her defa interfacelere mac address eklemek zorunlu iş. 

1 )Radius serverle bu sorunu merkezileştirmek mümkünmü ? (mac listesi olacak ve izinli maclar networke giriş yapacak. kullanici tarafda ayarlama olmadan). 

2) Statik ip ile aga bağlanmanı durdurmak mümkünmü ? Bu zaman sadece DHCP ile ip dagitmakla sadece MAC filterde allow olan kullaniciları networke bağlanmağa izin vermek. Kullanicinin mac addresine izin verilibse DHCP den ip alacak. MAC addres DENY olursa aga baglanmasin. Kendisi statik ip verse yine de aga baglanmasin. Bunu nasil yapa bilirik ?

Önceden her kese teşekkürler...