Есть: сводите пользователей в один домен.
Увы, это не шутка. Тоже через это проходили...

Это временно :)
Собственно у нас было много доменов на географической основе. Когда в главном офисе ввели автологин - все филиалы тоже очень его захотели, ибо удобно. А им говорят: "Хотите? Опаньки! Либо тратьтесь на более устойчивый интернет и логиньтесь в общий домен, либо продолжайте быть уникальным и независимыми." Причем независимыми и уникальным хотели быть только пара-тройка человек из локальных it-команд, пользователи и начальство независмости не желали :)
В общем, в течении года отдельные домены остались только реально там где это надо с точки зрения бизнеса.

Это не ко мне. Я участвовал как только как DBO.
Делал доступ к объектам базы. Сначала думали сделать группы на основе бывших доменов, чтоб секьюрити делать. Потом подумали и пихнули всех новых юзеров (которые в большинстве были не новыми, так как люди уже имели парольный доступ) в группы по бизнес-логике (начальники, бухгалтерия, регистратура и тд).

А такой проблемы у нас изначально не было. У нас на всю фирму единый список людей (инициалы-цифра), ради корпоративного емыла.
Так что простые Ивановы Ани даже не заметили особо перехода. Ну была она раньше ia234, ей и осталась. А то что на окне логина в винды надпись 'domainA' изменился на 'company' она и не обратила внимание. Пришло ей письмо от админов (или сам админ лично явился), исправили логин один раз - и все.