[vladislav75]

Сделать можно, если на каждую машину юзера есть возможность тащить сертификат (н/п все пользователи в домене) - аутентификация через сертификаты (если есть домен, то PKI на нем поднять несложно).
Без пароля должна проходить kerberos-аутентификация