Evitar inicio de sesión sin Dominio

[X_fran]

Bueno a estas alturas, yas las políticas de tu dominio se dedeb haber actualizado, pero igual puedes hacer gpupdate /force, así garantizas las políticas sean actualizadas a los equipos clientes instantáneamente y no esperar al siguiente ciclo de actualización que provee el controlador de dominio y que normalmente es de 90 minutos por defecto, si mal no recuerdo.
Anhh, no dedería suceder que tu controlador de dominio se quede offline, incluso es recomendable un controlador de dominio adicional.