windows+kártya auth

Megoldható-e az egy tartományi környezetben, hogy amikor szükség volna rendszergazdai jogokra és tartományi rendszergazda jelszót kell megadni, akkor valami smartcard vagy proximity kulcs vagy valami hasonló módon lehessen egy gépen engedélyezni a folyamatot? A lényeg az lenne, hogy ne jelszóval kelljen. Tudnátok javasolni valamit?
Köszönöm.