小弟的办公室里有8台电脑，最近想统一换成新的。

因为其中的5部是给客人上网用的，所以想通过Windows Group Policy来限制一些功能。
我目前的想法是把这5台电脑加入到domain controller，然后通过domain controller方便管理.

小弟学识浅薄，不怎么专业的学过有关的技术和方案，现在做了一下查询，发现必须得先建立一个domain controller才能组建局域控制器，而这个局域控制器貌似只能通过windows server才能实现。  我看了一下软件的加个， 要好几百块，而且不说硬件的投资。 我也逛了逛Refurbished的市场，发现没什么合适的Deal. 请教一下各位大侠， 这种情况有没有什么便宜的解决方案？

3Q!!!