Ага тогда напрашивается такая идея. Подшаманить пакет зентуал десктоп, на момент первого входа доменного пользователя в систему на десктопной машине, что бы по мимо папки пользователя (в home) создавалась еще и локальная учетная запись этого же пользователя.
Вопрос напрашивается следующий как организовать синхронизацию паролей локального пользователя и доменного.
Да и вообще интересно возможно ли такое реализовать. Насколько я помню (что то, где то, когда то читал) что вроде в ldap можно задавать правила что, как, где и когда необходимо проверять при авторизации. То есть по сути снчало проверяем доменную учетку если доступно входим, если нет проверяем локальную учетку.