А нужен ли Windows домен?
на рабочие ПК - ВПН, внутри ВПНа уже доступ к контроллеру домена

либо на RDP можно всех пересадить
Итого, обсудили с Руководителем направления автоматизации бизнеса и решили, скрипач не нужен. Будем удалят AD из инфраструктуры.