Ahora te entiendo
La primera opción, si estas utilizando WindowsXP/2000, es que los usuarios utilicen cuentas limitadas, así no podrán cambiar la configuración del sistema y eso incluye la ip y el nombre de equipo.
Pero si no queda mas remedio que los usuarios utilicen cuentas de administrador, algo completamente desaconsejado, poco podemos hacer. Bajo tales condiciones cualquier medida que tomáramos seria como poner puertas al campo: si hacemos un programa para evitar que cambie su ip, el siempre podría cerrarlo, si cambiamos las directivas de grupo el podría revertir el cambio, etc ...