Acceso desde WORKGROUP a DOMINIO

Tengo una duda, tengo un dominio montado con un W2K8 Enterprise y
ahora tendré que poner 3 máquinas en la nave de fábrica de mi empresa
que necesitaran acceder a una carpeta compartida del servidor. Con que
va a ser un sitio en el que hay mucha gente, no se que manera sería la
adecuada de configurar estos pc’s, en grupo de trabajo con políticas
locales? En dominio con sus políticas?
Si los dejo en grupo de trabajo, había pensado en crearles un acceso
directo a esa carpeta compartida con credenciales de acceso, pero todo
eso mediante un script.
Y evidentemente al usuario que se loguee en esos equipos serán
limitados.

Desde ya muchas gracias.