Как закрыть доступ к домену компам не находящиеся в домене?

А если сотрудник каким-нибудь образом выгрузит сертификат и поставит себе на личный комп, то ведь он все равно подключится