[Ivan Bardeen]

Вообще-то глобальный каталог не нужен для аутентификации юзера »

Добавлю - одного юзера, а именно встроенной УЗ administrator, да - он может аутентифицироваться и без ГК.
Для все остальных ГК для аутентификации обязателен.
Кэширование членства в UG - это "костыли" для медленных и ненадежных каналов связи, когда объем ГК может занимать многие гигабайты (но это очень большой лес с кучей доменов и объектов)
Кэширование не поможет, когда связи с ГК нет и пользователь впервые входит в систему на сайте, где нет ГК

[petru440]

Для этого примерно там же можно установить "разрешить кэширование членства в универсальных группах". »

"Чтобы кэшировать членство в универсальных группах"

Active Directory - сайты и службы/сайты/сайт, для которого нужно разрешить кэширование членства в универсальных группах
В области сведений щелкните правой кнопкой раздел Параметры сайта NTDS и выберите команду Свойства.
Установите флажок Включить кэширование членства в универсальных группах.
В разделе Обновлять кэш из щелкните сайт, с которого будет обновляться кэш данного сайта, или примите значение <По умолчанию>, чтобы обновлять кэш с ближайшего сайта, на котором имеется глобальный каталог."

Канал в 2Мбит. И всё-таки, нужно включать кэширование членства в универсальных группах?

[Ivan Bardeen]

Канал в 2Мбит. И всё-таки, нужно включать кэширование членства в универсальных группах? »

Вы уже как я понял, на КД дочернего домена установили ГК. Таким образом кэширование членства в UG вам не нужно