Сижу, гляжу и пока не очень пойму, что нужно поднять, чтобы пользователи могли более-менее корректно работать при отключении оффтопного контроллера домена. Причем, необходимо, если винда будет жить, присутствие никсового контроллера тоже не должно создавать проблем. Подойдут ли под эту задачу обычные Samba PDC+LDAP-хранилище?