실제로 pc 3대 가져다 놓고 해보심이 제일 빠를겁니다. 1대를 ad 서버로 하고 2대를 ad 서버로 윈도우 로그인 하는 것으로... 2대에선 로컬 로그인도 되고, ad 로그인도 가능하게 할 수 있는데, 로컬 로그인을 했을 때 인터넷도 연결안시켜주고 네트워크도 전혀 붙지 못하게 해 놓으면 (네트워크 상에서) 업무를 볼 수 없으니, 결국 ad 로그인 해서 쓸수 밖에 없습니다. 그럼 ad 서버에서 윈도우의 이것저것 설정 가령 제어판을 안보이게 한다든가... 별 잡스러운 설정까지 다 할 수 있습니다. 완전한 통제가 가능한데, 솔직히 쓰는 입장에선 짜증이 납니다.. ^^
커버로스 인증
도메인콘트롤러로 중앙통제 정책배포
즉 인증, 통제, 배포 관리를 통합적으로 관리하는 괜찮은것입니다. 컴퓨터 대수 서버대수가 많아지면 관리하기가 너무 복잡해지고 사람이 하기엔 무리가 있으니 AD같이 다 묶어두면 관리 통제가 용이해져 필수라고도 하는겁니다. 없어도 되긴 하지만 돌아버리죠.