[HLT]

сможет

при входе пользователя будет использоваться сохраненный (кешированный) в локальном профиле пароль.

тут есть парочка подводных камней:
1) если доменный пользователь ранее никогда не логинился на этом ноутбуке - то при отсутствии подключения к сети Вашей организации, он не сможет зайти.
соответственно, как минимум 1 раз надо успешлно залогиниться, будучи подключенным к локальной сети

2) если пользователь поменяет пароль, работая на каком-то другом компьютере - на ноутбуке он будет должен логиниться со старым паролем до тех пор, пока ноутбук не окажется подключенным к локальной сети.
соответственно, если пользователь уедет в командировку и там после вчерашнего забудет свой пароль - даже если Вы ему пароль поменяете в AD - он все равно не сможет залогиниться до возвращения из командировки

3) не уверен, но может быть проблема, если срок действия пароля истечет пво время командировки. С одной стороны - система знает, что пора пароль поменять. С другой - она не видит контроллера домена, на котором это можно сделать.
соответственно, желательно инструктировать пользователя, что при длительных отъездах лучше перед тем, как уехжать - пароль сменить, на всякий случай.