Az AD-nemintegrált alkalmazások fejlesztői oldják meg. Ha a cégpolicy az, hogy onnan KELL a felhasználókat azonosítani, akkor az alkalmazással kapcsolatban a policytól való eltérésként ezt fel kell jegyezni, és rendszeresen rugdalni az illetékeseket (alkalmazásgazda, fejlesztők), hogy mikor fognak megfelelni a céges szabályozásnak.
A "majd letöltődnek" vége az a 200 féle állapotban leledző 200 darab pécé lesz - nem az a kérdés, hogy lejön-e a dróton, hanem az, hogy az, és csak az kerüljön a gépekre, ami tesztelt, amire megvan a bólintás, és akkor (de akkor mindenképp), amikor kell.