Se eles realmente decidirem fazer isso (longe das pessoas de TI julgarem processos de negócios, certo?), uma possível solução seria um portal cativo, que requer autenticação, geralmente por meio de um navegador da Web, para usar quaisquer recursos de rede. Isso não impediria que um usuário usasse recursos locais no próprio computador, mas é provável que eles precisem de acesso à rede / à Internet, eventualmente, estou assumindo. A própria página de login pode ser vinculada à home page do site.
O processo para fazer isso é muito detalhado e específico para casos de uso, mas a pesquisa de portais cativos renderia muitas informações. Existem algumas soluções de código aberto para isso também.