Azért nem kell CAL, mert sem a user-eket, sem a gépeket nem lépteted be a domain-be. Ezzel a megoldással ugyan sok AD szolgáltatást nem tudsz használni, de ugye valamit valamiért.