Limitar a 1 DHCP na LAN

Prezados, redes não é a minha área, mas preciso de uma informação de quem conhece mais por favor: tenho aqui na empresa 1 LAN simples, alguns switches, com 1 Windows Server com DHCP; outro dia conectaram em um ponto da rede um aparelho tipo roteador que possuia um servidor DHCP ligado, e as máquinas da rede começaram a pegar IPs fora do padrão.

É possível configurar os switches para permitir que as máquinas obtenham IP somente do DHCP do Windows Server? Tem como fazer a rede ignorar qualquer outro aparelho que tente fornecer IP via DHCP?

Preciso de algumas dicas para impedir que isto aconteça novamente. Obrigado.

Seria o DHCP Snooping uma solução?