<p>Quand le DC est hors ligne, les clients Windows :</p>
<p><strong>Peuvent encore :</strong></p>
<ul>
<li>Se connecter avec des identifiants mis en cache (pour les utilisateurs qui se sont déjà connectés sur ce PC)</li>
<li>Accéder aux ressources locales</li>
<li>Accéder aux ressources réseau si les tickets Kerberos n’ont pas expiré</li>
</ul>
<p><strong>Ne peuvent plus :</strong></p>
<ul>
<li>S’authentifier pour de nouvelles ressources réseau</li>
<li>Changer leur mot de passe</li>
<li>Appliquer les nouvelles GPO</li>
<li>Se connecter pour la première fois sur un PC</li>
<li>Effectuer des requêtes DNS AD</li>
</ul>
<p>C’est pourquoi il est fortement recommandé d’avoir au moins deux DC.</p>
