Если ты сделал домен и AD, то все пароли храняться в AD, поэтому создавать надо пользователей всего 1 раз в AD, на клиентских машинах они ни к чему( если они подключены к домену)....Соединить все можно на одной машине, только подумай о последствиях. Например, случился сбой надо все...