Вопрос в контексте службы каталогов.
Предположим ситуацию - контроллер домена, содержащий GK (глобальный каталог), offline. Возможна ли в данном случае идентификция пользователей на DC, лишенном GK?

GK хранит часть элементов Active Directory всех доменов леса, а также - членство в глобальных группах.

Для одного домена он фактически совпадает с ним самим.
Даже если роль глобального каталога ему не свойственна - все будет нормально работать.

Вот если появится еще один домен - возможны сложности.

P.S. К слову - существует механизм кэширования последнего удачного входа (по дефолту разрешены 10 кэшей).