capzap я вижу что подходы разные у нас... Производитель ПО в первую очередь должен предусматривать использование своего ПО даже в самых извращенных мыслях сисадминов.... Не важно кто производитель, Овен, Пупкин&Ко и так далее. Если есть различные варианты построения доменов (а они различны, сужу по одной из прошлых контор и нынешней) то как-то должно обязывать.
Как минимум давать рекомендации, что и как настраивать и т.д. Подводные камни описывать в документации, чтобы было что предоставить тем же админам и они сделали соответствующие настройки.
Как правило админы ни сном ни духом об АСУТП, что и как там работает. Впрочем как и обратная сторона, как там работает AD или еще что мне тоже не очень интересно. Поэтому подобные вопросы в первую очередь как раз и направляются производителям ПО, чтобы они разобрались что не так, и что надо сделать, чтобы было так.