Проблема с идентификацией офлайнового клиента на сервере. Что делать?

[Sinya]

Контролер домена и есть сам домен, да второй сервер в домене, но без AD с тем самым. А все прочие машины - все рабочая группа одноименная с доменом. Вариант вставить второй сервер в домен с копией AD меня что-то не радует, не охота падения чего-либо по пути. Притом долгое пинание рабочих машин иногда дает результат иногда долгую устойчивую работу, но не понятно, где пинать прицельно.
Но ведь берет же CRM где-то имя и пароль изначальные для создания хеша или еще чего для NTLM, чтобы серверу отправить, да и информацию о принадлежности к домену он тоже где-то держать должен (мне кажется, что именно имя домена и не передается, так как без него в WEB не зайти даже), в котором проверка произойдет, как я понимаю?