Проще будет решить административными методами. Если типовая конторская сетка - ознакомить пользователя с приказом, что как только его комп перестает мониторится - с этого момента ему перестает начисляться зарплата. Чтобы подкрепить действия с технической стороны - поставить СМП какое-нибудь, LanAgent, StaffCop.