Artigos Canal Mais Contatando o controlador de domínio mesmo quando desbloquear computadores Windows
Cenário: A empresa Contoso demite o funcionário José da Silva e automaticamente o usuário é bloqueado no Active Directory, o computador que o usuário José da Silva utiliza está bloqueado com o seu usuário, quando volta a sua mesa o senhor José da Silva consegue fazer o login normalmente e enviar um e-mail de despedida a todos os seus colegas de trabalhos. 
Isto se deve ao fato de quando o computador esta bloqueado e é feito o desbloqueio, o PC não faz contato com o controlador  de domínio. (Definição padrão do Windows).

Porém é possível fazer que mesmo no desbloqueio o controlador seja contatado, para isso é necessário fazer a alteração via registro do Windows (Regedit) ou via politica (GPO).
Para desabilitar este item via Group Policy: 
Computer Configurationà Windows Setting, Local Policy à Security Options
Item: Interactive Logon: Require Domain Controller authentication to unlock workstation := Enable

Por Regedit:
Acesse a chave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon 
Item: ForceUnlockLogon:=1

Importante: este item se aplica somente desabilitar o “cache” de desbloqueio da estação de trabalho.