Yo trabajo con Asociaciones, pymes y grandes empresas. Todos tienen servidores reales y no PCs de trabajo. Así que no uso PCs.
Donde si he visto, es en lugares donde tienen no más de 10 equipos y solo lo utilizan para autenticarse al SO server y cositas pequeñas, con tal mala suerte que les advierto y de tanto dejar en PC "fuerte", se les daña una simple tarjeta y quedan sin trabajar horas o días. Ese es el riesgo.
No soy amante de Micro$oft, pero es quien me da de comer por todo lo que conllva y mi obligación para con mis clientes es asesorarles.
Si te pasas a alguna distribución Linux, le configuras SAMBA y LDAP adecuadamente, podrás configurarlo como servidor de dominio pero tendrías que respaldar los perfiles de tus usuarios actuales ya que te a crear unos nuevos.
Creo que NO vas a necesitar CAL para accesarlo ya que la idea de software libre, es que sea libre.
Un amigo si ha puesto un GNU Linux como controlador de dominio con clientes Windows, yo no lo he hecho pero si se puede:
configurar linux como controlador de dominio servidor linux clientes windows
SAMBA4, viene con algunas cosas parecidas al Active Directory debido a que Micro$oft abrió un poco su caja negra, cuando esté disponible, será más sencillo la configuración.
¿Has revisado el visor de sucesos?