Certo che puoi, tutto ciò che devi fare è interrogare tutti i tuoi switch per la tabella degli indirizzi mac. Da lì puoi vedere a quale interruttore fisico l'utente è connesso, tutto quello che devi fare è seguire il cavo TP verso la macchina.
Il wireless è un po 'più complicato in quanto puoi essere sicuro solo del punto di accesso che l'utente è connesso. Se non si ha a che fare con utenti malintenzionati (che spesso falsificano gli indirizzi Mac), è possibile provare a vedere se l'utente sta utilizzando un particolare chipset (in base all'indirizzo MAC è possibile identificare il fornitore di chip). Da qui puoi stabilire quale tipo di dispositivo è più probabile (non è comunque infallibile).