Quando um usuário faz logon em um domínio, um servidor de catálogo global é contatado para determinar as associações de grupo ...

Quando um usuário faz logon em um domínio, um servidor de catálogo global é contatado para determinar as associações de grupo universal do usuário. Se o cache da associação de grupo universal no site não estiver habilitado e se um servidor de catálogo global não estiver disponível no site, o controlador de domínio deverá contatar um servidor de catálogo global em outro site por uma WAN (rede de longa distância) lenta ou não confiável, o que poderá resultar em falhas de autenticação de usuário.