Мы пошли 2-мя путями.
1) Система контроля доступа "Аккорд". Устанавливается в компьютер, и активизируется до загрузки ОС на аппаратном уровне. Без iButton загрузка компьютера невозможна.
2) eToken от Alladin. Удобно для пользователя. Не требует от пользователя знание пароля входа в систему. Позволяет авторизовываться в различных программных продуктах.
На наиболее уязвимых компьютерах используются оба средства + отсутствие возможности загрузки с внешних носителей данных. Кроме того, используем утилиту DeviceLock, которая блокирует доступ к съемным носителям.


