[zero55]

а по по полным доменным именам компов (FQDN) »

доступ под пользователем идет в пользовательском контексте.
Организовать таким образом двухфакторную проверку не получится.

PS еще один выход - требовать от пользователя при логоне смарт-карту.