oui met AD n'hesite pas, pour la securitée deja (tu gagne l'authentification kerberos si tes machines sont en 2k/xp), et puis surtout quoi qu'il arrive tu sera gagnant au niveau de la simplicitée d'administration des postes client, surtout sur le long terme.
seul soucis que je vois eventuellement, il faudra ensuite qq un de relativement competent pour intervenir sur le serveur et les machines en cas de prob ou de changement informatique, a ne pas negliger quand mme a mon avis.
sinon ca prend pas des masses de ressources avec si peu d'users donc a moin que tu ai une application tres gourmande en memoire derrierre, ca ne devrait pas poser de prob avec ce que tu as.