Цитата из Implementation Guide:
All Microsoft Dynamics AX users must first be defined in Active Directory. The computers running Microsoft Dynamics AX must have access to computers in the same domain running Active Directory configured in native mode.
По правде говоря, ответы на все Ваши вопросы есть в Implementation Guide, предлагаю ознакомиться с этим архиполезным документом.
