[Vanor]

По хорошему переводить их на win xp/7 pro версии и не мучиться
объяснение для начальника: либо всё единообразно и нормально с безопасностью, либо как есть но все компы которые не в домене угроза для безопасности организации

выше написанное просто идеально

одно из обходных решений которое мне видеться сходу без серьезных вмешательств в домен

выполнить --> control userpasswords2 --> дополнительно --> управление паролями
и там задать логины\пароли к нужным компьютерам ну естественно из таких учеток доступ минимальный т.е. только к принтеру и общей папке