Hallo,
wenn du den Exchange Server zu einem DC machst, ist das Problem beseitigt. Die W2k Clients müssen sich dann nur lokal mit dem selben Namen und dem Kennwort wie in der Domäne anmelden. Also musst du Domänenkonten für diese Benutzer anlegen, die in einer Arbeitsgruppe sind.
Allerdings ist ein DC auf einem Exchange nicht unbedingt ratsam.
Es funktioniert aber!