Ну это кто с какой колокольни смотрит на вопрос :). Что делать с ноутбучниками я не совсем знаю, поскольку мне очевидно, что локальные credentials должны не только "физически" отличаться (т.е. не кеши, а отдельный логин), но и не совпадать по сути (имя пользователя и пароль должны быть различны у локального и доменного логинов). Но, да, это усложняет администрирование.