Разрушить домен без потери сетевых шар
 

Здравствуйте!
История такова: Пришел на новое место, до меня был веселый сисадмин. Нагородил много доменов разных в одной сети, а реально работает только один.
Проблема такая: сервер 2012 физ., на нем вм с работающим доменом тоже 2012. на физ. сервере домен(он как то завязан с действующим на вм, для авторизации на сетевые шары). Как мне убрать роль AD на этом физ. сервере без потери доступа к шарам?
путь такой: \\pri**.local.crd\
реальное имя сервера pri**.local
если пытаться зайти на \\pri**.local\ то с некоторых машин требует пароль(не один не подходит), а с других пишет что нет доступа(ограничен администратором).
Хотелось бы сохранить доступ к шарам по учетным данным из домена, но при этом убать все эту кривоту безболезненно.

Не получиться, будет долго и больно всё это ковырять руками.

подробней можно?

Берём и переписываем все аккаунты на всех серверах, потом смотрим где что расшарено и какие даны доступы как по сетевой шаре, так и по NTFS.
Постом составляем таблицу пересечений.
Удаляем в выбранного ПК или VM роль контроллера домена и начинаем править права на шары.