Hola
Peaso, no puedes hacerlo como dices por la siguiente manera, cuando trabajas en workgroup los computers hacen dos funciones, la funcion de server y la funcion de workstation.
cuando trabajas bajo un dominio en este caso windows 2000 server se crea un directorio (active directory) donde residen los accounts autorizados para utilizar los servicios de la Lan.
y cuando trabajas fuera del dominio no existe este directorio, si no mas bien existe un file llamado SAM que se crea en el propio computer y este file verifica si tienes o no las credenciales para utilizar dicho computer, es por eso que debes dar de alta en cada pc dentro de un workgroup tu account para que te permita entrar en el!!