Não sei se existe tal coisa, mas certamente você poderia escrever um serviço que seja executado em cada desktop. O serviço observa o WMI quanto a alterações em qualquer dispositivo roubável. Se um deles for desconectado, a hora, o nome do computador e a ID do dispositivo serão enviados por e-mail para o administrador do laboratório. Esta informação pode ser correlacionada com os logs para encontrar o culpado.
No entanto, há um problema de pessoas roubando computadores que não estão usando ou roubando computadores que estão desligados. Talvez seja melhor investir em dispositivos anti-roubo estilo loja de departamento ou investir em ratos com fio simples.