2 alexbn: да уж куда там...
Про стоимость: картридер+смарткарта (даже если ими обеспечить _ВСЕХ_) пользователей, обойдется вам в такой мизер на фоне стоимости аксапты и железа под нее, что даже обсуждать нечего.
Про продукт, да, мы ж про аксапту, ничего не путаю?
Аксапта умеет использовать авторизацию винды. Даже если она (авторизация) проводится смарткартами (лично держал в руках) или сканированием сетчатки глаза (читал)
Из любого ldap - конечно нет. зачем? это ж таки продукт Microsoft
P.S. да, система не сертифицировалась на соотвествие каким нить C2 и прочим. Но однако, оно и не заявляется. Обеспечивайте безопасность на уровне ОС и SQL-сервера. Ибо это их задача. И не нада путать мух с котлетами