>Ну имена и пароли пользователя на локальной машине и его имя и пароль как члена (сколько членов получается...) домена (член группы пользователи домена) совпадают.
Не понятно, зачем такие сложности? Не проще ли просто заходить в домен? У Вас сейчас юзер не может сменить свой пароль, и Вы знаете пароли юзеров. Что будете делать в случае конфликта, когда юзер будет утверждать, что админ что-то натворил от его, юзера, имени, или будут обвинять в утечке инфы - не задумывались? (Если у Вас хорошие отношения с начальством - хорошо, но может быть и не вечно ;)).
>Юзеров только 30
Сейчас. А потом?
Как будете действовать, если на машине сломается, а к профилю доступа не будет?
И всё равно непонятно - зачем создавать себе такие огромные трудности? Если - чтобы не настраивать рабочий стол - так это как раз легче сделать в домене.
Удачи!

2Bol
Bolя теперь поменяю контроллер домена (старое железо уйдет в филиал.., появится новый сервер в ближайшем будущем)
Вдогонку, на всякий случай:
1. Тщательно распланируйте свои действия - "100 раз отмерим, резать не будем, ещё раз подумаем" ;). Windows Server 2003 Особенное внимание обратите на:
Planning and Architecture
Deployment
Migration and Upgrade
Если у Вас 2000 - на том же сайте, аналогичные ссылки ;).
2. Поставьте новый сервер параллельно со старым, в тот же домен.
3. Прочитайте про роли мастеров AD (5 штук!), назначьте всеми мастерами новый сервер
4. скопируйте что нужно на новый (профили те же, например). Расшарьте, что нужно.
4. Выведите старый из домена и везите его в филиал.
Удачи!