Então, quando o computador está no domínio, tudo está bem. Quando o computador está bloqueado e não está conectado à rede, ele não fará login usando credenciais armazenadas em cache. No entanto, se o laptop for reinicializado e ainda não estiver conectado à rede, ele fará o login usando as credenciais armazenadas em cache.
Existe uma maneira de resolver este problema sem ter que reiniciar o laptop.
Você provavelmente tem Logon interativo: requer autenticação do controlador de domínio para desbloquear ativado na Diretiva de Grupo para esses laptops.
gpresult , rsop.msc e as outras técnicas comuns de solução de problemas de GPO devem confirmar isso rapidamente.