Lorsqu'un utilisateur se connecte à un domaine, un serveur de catalogue global est contacté en vue de déterminer les appartenances ...

Lorsqu'un utilisateur se connecte à un domaine, un serveur de catalogue global est contacté en vue de déterminer les appartenances au groupe universel de cet utilisateur. Si la mise en cache de l'appartenance au groupe universel n'est pas activée dans le site et si aucun serveur de catalogue global n'est disponible dans ce site, le contrôleur de domaine doit contacter un serveur de catalogue global dans un autre site et sur un réseau étendu (WAN) potentiellement lent et instable, ce qui peut entraîner des échecs d'authentification de l'utilisateur.