Подскажите можно ли такое сделать?
 

Подскажите где в политиках стоит что то типа хэшировать пароли пользователей локально...
Можно ли сделать так что например если пользователь отцепился от сети и у него небыло связи с доменом например двое суток то пользователя не пускало бы на компьютер?

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"DisablePwdCaching"=dword:00000001
Или групповые политики:
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\
Interactive logon: Number of previous logons to cache (in case domain controller is not available)
По умолчанию 10 логинов. Выставьте 0, кэширование будет отключено. А по суткам не получится.

или отключите службу Защищенное хранилище, тогда пароли вообще храниться не будут.