Проблема на предприятии была решена довольно просто - у сотрудников тонкие клиенты.

Основной сервер шифрован вдоль и поперек VeraCrypt.

В случае прихода "гостей" сервер вырубается просто от электричества.