Ich weiß nicht, ob es so etwas gibt, aber Sie könnten sicherlich einen Dienst schreiben, der auf jedem Desktop läuft. Der Dienst überwacht das WMI auf Änderungen an jedem beliebigen Gerät. Sollte eine Verbindung getrennt werden, werden Uhrzeit, Computername und Geräte-ID per E-Mail an den Laboradministrator gesendet. Diese Informationen können mit Protokollen korreliert werden, um den Täter zu finden.
Es gibt jedoch ein Problem, dass Leute von Computern stehlen, die sie nicht verwenden, oder von Computern, die ausgeschaltet sind. Vielleicht ist es besser, Sie investieren in Diebstahlsicherungen im Warenhausstil oder in einfache schnurgebundene Mäuse.