sfsf,
Если у вас "стандартные" десктопы, то у вас могут быть кривые настройки dhcp, если вы его используете, в частности маска сети, не тот dns ну и т.д., и второе кривые настройки dns'а, в результате чего станции не могут сразу найти контроллер АД, причем, если галочка стоит добавлять родительские суффиксы, то станция полезет в инет и там будет днс'ы соответвующих зон на получение "волшебных" записей микрософта, а поскольку ы вас пароль пользователя закеширован то рабочий стол будет показан до того как будет найден контроллер АД, можно конечно это дело отключить через локальные политики, т.е. выключить кеширование пароля, в политиках называется включить проверку сетью, кажется так, но при этом вход затянется до момента нахождения контроллера АД, а если станция его не найдет, то будет отказ в авторизации...