Das sind aber viele Wünsche.
Du könntest höchstens einstellen, dass für die Anmeldung nicht auf gespeicherte Domäneprofile zurückgegrifen wird. So muss ein Domänencontroller vorhanden sein sonst ist keine Anmeldung möglich. Aber der User kann dann auch nicht mehr lokal arbeiten mit der Userkennung.
Frank