Спасибо за ответы, видимо проблема на моей стороне либо с клиентом, либо с центром.
Да, именно так и хочется. Будем копать дальше.
Я бы не сказал, что это альтернатива.
Спасибо за совет.
P.S.
Тупой вопрос: когда в политике нарулены правила подтверждения изменений с использованием доменных учеток (суть данного топика), логин\пароль вводятся ввиде:
DOMAIN\user
password
или
user
password
?
так, для справки ;)