Про организацию без домена и по простому я вроде в курсе. От такой ереси я эту компанию и увожу.
Я просто думал, что бывают еще какие-то классические решения в таком вопросе, не вводя хост в домен и при этом пользуясь АД и ДФС на полную.
Ну что, сделаю наверное так как в п.1, посмотрим какие косяки вылезут при такой архитектуре сети.
Спасибо всем.