Ну так с "могут вообще установить количество кэшируемых логонов в 0" нужно начинать, и им же и заканчивать ;). "Недоступен домен" - это такая авральная ситуация, которая вообще не должна происходить. а на случай ноутов за пределами офиса есть локальные логины.