[d00b]

Решил сделать так:
1 кортору сделать со входом в домен
2 а остальным просто подключить сетевой диск
т.е. все остаются в рабочих группах кроме одной конторы
думаю это самый оптимальный способ