Hola,
Desde DHCP no creo que exista una condición o filtro para realizar lo que pretendes. En todo caso, si es posible, debería poder hacerse desde NPS (Network Policy Server). A través de este rol puedes aplicar políticas que en función de su cumplimiento o no,
deriven al usuario a la red de producción o a una de cuarentena o remediación, según lo configures.
Te dejo el enlace para que revises si alguno de los filtros posibles encaja con lo que buscas:
http://technet.microsoft.com/en-us/library/cc731220(v=ws.10).aspx
Quizá existe una manera más sencilla y te estoy liando...
Un saludo
Julio Rosua
