[menav]

То, что поднял до контроллера, это ты погорячился, особенно, если на сервере крутятся важные и нужные всем приложения. С ролью контроллера справилась бы какая-нибудь приблудная машиненка.
А как с DNS? Нужен! И у всех пользователей на него ссылку. Но вот что пользователи будут успешно работать с приложениями на сервере, оставаясь в рабочей группе не факт.
Вобщем, загоняй всех в домен - тебе же легче будет ими рулить - поправь им рабочий стол и они ничего не заметят и сам заживешь.