Стоит задача:
Разрешить работу в сети только "разрешенным" компьютерам.

Существует ли решение данной задачи с помощью сертификатов, которые будут "привязаны" к конкретным компьютерам?

Но надо, чтобы один и тот же пользователь мог подключиться к сети с "разрешенного" компьютера и не мог войти в сеть с "неразрешенных" компьютеров.
При этом компьютеры, а именно ноутбуки, не в домене. Пользователь будет работать в сети с ноутбука как удаленно, так и непосредственно в офисе.
Более точно - на ноутбуке будет стоять виртуальная машина, настроенная на работу в сети. На ноутбуке пользователь имеет права админа, а в виртуальной машине - нет. Вот и надо, чтобы пользователь с виртуальной машины мог подключаться в сеть, а из системы ноутбука или с других домашних компьютеров не мог.
А в данном решении, насколько я понял, пользователь имея ключевой носитель доступа, может настроить доступ и с "неразрешенного" компьютера.
Или в продукте есть возможность жесткой привязки ключевых носителей и сертификатов к конкретному компьютеру.