我怎么能设置我的Active Directory在Windows 2008R2服务器上运行，允许我的客户端计算机即使Active Directory服务器不可用也能够连接？
确保您没有将GPO设置（或本地策略）设置为禁用用户caching。 正如EEAA所说，它是默认启用的。
有一点需要注意的是，它确实需要一个给定的用户login至less一次，才能将凭据caching在第一位。 你不能（据我所知）预先在工作站中caching一个用户。
活动目录默认是这样做的 – 不需要特殊的configuration来启用证书caching。