Naja, du bringst da einiges durcheinander, glaube ich.
Ich versuchs mal.
Das NAS authentifiziert sich bei AD-Integration mittels Kerberos an einem Domaincontoller (bzw. bei mehreren an dem der den Globalen Katalog (GC) hält).
Kann es diesen DC nun nicht mehr erreichen (warum auch immer), passiert erstmal...nix...die Anmeldung wird nämlich zwischengespeichert
Man sollte nur innerhalb einer bestimmten Zeit (ich meine mich zu erinnern, 180 Tage) dafür sorgen, das der DC wieder erreichbar ist. Sonst kriegt man nämlich ganz andere Probleme...
http://blog.dikmenoglu.de/PermaLink,guid,98a23bfe-f3ff-4012-8fc3-13b98ecbb972.aspx
Und während der DC nicht erreichbar ist, gibts natürlich keine, auch keine RO Kopie irgendwo. Und du kommst auch an keine Daten ran.
Ich habe, auch aus diesen Gründen, in Produktivumgebungen abhängig von der Größe, immer min. 2 DCs am Start. Stichwort Replikation.
HTH
Klomann