Se eles são exatamente clones da mesma máquina (ou seja, ter exatamente o mesmo SID - obviamente, os da filial terão IPs diferentes definidos depois de clonados) e eles são membros de um domínio do Windows precisa desabilitar a rotação automática da senha de confiança da estação de trabalho. Tudo deve ficar bem, contanto que você tenha apenas um on-line de uma só vez.
Você pode desabilitar essa configuração na política local das máquinas em "Configurações do Computador", "Configurações do Windows", "Configurações de Segurança", "Políticas Locais", "Opções de Segurança" e a entrada "Membro do domínio: Desativar máquina alterações de senha da conta ".
Depois que isso for feito, sua máquina de espera permanecerá "nova" e ainda terá uma relação de confiança de estação de trabalho válida para o domínio quando você acessá-la.