Champ10n, проинструктируйте пользователей набирать имя пользователя в виде:
логин@домен - будет работать и внутри снаружи и для доменных и для недоменных ПК.
Например, mylogin@domain
ps:
mylogin@domain.local необходимо если идет подключение с ПК, который входит в одноименный домен в другом лесу (например, domain.com)
