[csistra]

минус геморой с ведением, заведением, парольной защитой и т.п.
Плюс соединения с доменом в одном. Не надо лезть куда-то дополнительно чтобы дать пользователю доступ. Добавил пользователя в группу на домене и дальше все у пользователя есть. И нет гемороя что он от компа имеет 1 пароль, от 1с например другой, от АГ третий, от почты четвертый и т.п.
У него есть одно имя пользователя и один пароль, он его изменяет самостоятельно и т.п.
А если я буду им пароли еще изменять то о какой безопасности идет речь ?

Добавлено через 1 минуту
смысл тогда в такой аунтификации?
проще завел два пользователя:
1-Админ.
2-Гляделка юзер.
и все и будет толпа народа лазить под одним пользователем. У вас же защиты не стоит там что 1 пользователь 1 сессия.

Добавлено через 29 секунд
Я просто смысла данного усложнения не понимаю. Объясните может я пойму.