Если точнее выразиться, то необходимо, чтобы пользователь домена мог регистрироваться только с определенных копьютеров. В теперяшней ситуации любой бользователь может сесть за любой компьютер и введя свой логин и пароль получить доступ к ресурсам домена. Надо ограничить список компьютеров с которых можно логиниться.
Извиняюсь за несовсем правильно поставленный вопрос, прошу хотя бы Дать ссылку, куда копать...