Так у меня и задача то была иметь локальную автономную от домена учетку, а какой мне прок от доменной если повторюсь не подключен vpn? Даже чтобы она закешировалась с ней сначала надо залогиниться при подключенном контроллере.
Вся суть тут даже не в технических проблемах, чтобы начало всё работать надо заставить пользователей регулярно включать VPN, ну подумаю над этим вопросом.