mrAibo

1. Поставить пароль на BIOS
2. Разрешить включение ноута/компа только после авторизации на центральном сервере.
Что уж там у Вас Ldap или AD - и там и там это элементарно делается.

Получается, что включить ноут можно только внутри фирменной сетки.
Для гурманов рекомендую еще и диски зашифровать.

Там они разные могут быть - окончания. PRIM - пример. Там может быть написано, что угодно.
Вот с этим столкнулся. Причем счет идет на сотни файлов в различных директориях. На худой конец буду делать frep -v по словам old, backup. Самое хреновое, что старые файлы нельзя трогать.

archint.ini.NDT_C
archint.ini.NDT_C.old.12.05
archint.ini.NCP_PB*.backup
archint.ini.NCP_PB
archint.ini.NCP_PB.old
archint.ini.NDP_MA
archint.ini.NDP_MA*.backup
archint.ini.FCP_X.backp
archint.ini.FCP_X
archint.ini.FCP_BA_OA.backup
archint.ini.FCP_BA_OA
archint.ini.HBT_Z
archint.ini.HBT_Z.backup
archint.ini.HBT_A.backup
archint.ini.HBT_A.11.06.2014
archint.ini.HBT_A
archint.ini.FCP_P
archint.ini.FCP_P.6.5.12
archint.ini.FCP_P.backup

apt-proxy спасет тебя