Zwei-faktor-authentifizierung für die AD

allo Leute
wir haben folgende AD STrukture: (Server 2008 Domäne)
Single forest mit mehreren Bäumen mit eine meinefirma.de als root Domäne daneben existieren noch folgende Domänen in dem Forest: meinefirma.nl, meinefirma.pl, meinefirma.ch, meinefirm.fr und so weiter.

Wir haben Server 2008R2 als Fileserver im EInsatz.

Nun muss ich bei einer dieser Firmen die 2 factor authentication einführen. Damit der Zugriff auf den Fileserver besser gesichert wird.

Gibt das was schon von MS was ich nutzen könnte oder muss ich da eine Drittanbietertool kaufen und wenn ja was würdet ihr mir da empfehlen?
Habt ihr sowas schon im Einsatz wenn ja was?

VG an alle