Ricardo de Brito

Pessoal Bom dia; Na empresa que trabalho preciso aumentar a segurança no logon dos usuários pra um nível alem da senha ,utilizo um dominio com servidor windows 2012R2 fiz alguns testes com biometria porém não satisfez o que eu imaginava pois a biometria é salva nas estações e não no ad, sendo necessário cadastrar a mesma em cada maquina que o usuário utilizar, vi algo sobre utilizar token de segurança, mais não consegui simular um ambiente pra teste. alguém ja utilizou algo assim ou tem alguma outra sugestão pra aumentar o nivel de autenticação pra login dos usuarios no ad?