При входе на компьютер с доменной учетной записью пользователь вводит свои учетные данные, которые передаются на ближайший контроллер домена для проверки подлинности. Если в сетевом окружении отсутствуют доступные контроллеры домена, то учетные данные проверить некому и в систему пользователь войти не сможет. Чтобы избежать подобной ситуации, после успешного входа в систему учетные данные пользователя сохраняются в кэш на локальном компьютере. Это позволяет войти в систему с доменными учетными данными и получить доступ к ресурсам локального компьютера даже при отсутствии подключения к домену...

На самом деле, есть множество проблем по этому поводу, и для новичков, это достаточно сложно, если сталкиваться с этим впервые бывают множество проблем, но они все расписаны в диалоговом окне хочу объяснить одну из а именно когда поднимают AD DS, настраивают роль и конфигурацию, при этом идет как изолированный сервер, в плане, кроме служб AD на нем больше и нет ничего, а в роли dhcp выступает что то другое, как в моем случае (mikrotik), то нужно учитывать, что если в роли dhcp и dns сервера выступает...