Сергей Галактионов

У вас доменная инфраструктура геораспределённая ?

Приложение поддерживает OAuth ? Если да, то копайте в сторону AD FS

www.oszone.net/11254/gpedit_part1

Плюс ко всему 2012 r2 избавит вас от ручного расширения схемы

Выложите отчёты валидации существующего кластера и при добавлении новых нод

Тесты на русском языке - ужас!

Loopback processing mode вам в помощь:

1. Создаёте OU
2. Перемещаете в это OU сервера на которых будет применяться скрипт
3. Создаёте GPO c запуском скрипта (User Configuration/Windows Settings/Scripts/Logon)
4. Включаете User Group Policy Loopback processing mode

Тут всё доступно написано: gamelton.com/2011/06/27/gpo-loopback

Прошлый коммент грохнул, так как то решение не совсем подходит, данный вариант должен полностью удовлетворить ваши потребности.

А как насчёт Superscope ? Если это не решит Вашу проблему, то https://technet.microsoft.com/en-us/library/cc7765...

Windows Server Standard 2008 R2 with SP 1

IPAM

BASE dc=company,dc=ru

Попробуйте искать от корня

Redmine

p2v тебе в помощь
https://www.virtualbox.org/wiki/Migrate_Windows

Если речь идет про минимальные потери пользовательских данных, то USMT вам в помощь

Если клиентская машина была выключена или не имела доступа к контроллеру более 30 дней (не обновлялся пароль УЗ компьютера), то рвётся безопасный канал с контроллером домена и она вываливается.

SCVMM + Windows Azure pack, так как App Controller отчалит в следующем релизе, ну или как сказали выше 5nine Вам в помощь )