Mers îngreunat comparat cu ce? Că doar nu stau toată ziua să se bage şi iasă din domeniu ca să verifice asta. Iar interacţiunea cu DC-ul în 90% din cazuri se face doar la logon şi la diverse accese pe share-uri, nu tot timpul (aici depinde şi de aplicaţii, dacă ai un SSO bazat pe AD s-ar putea să depindă mai mult de domeniu).