Аутентификация пользователей в домене не проходит как ожидается

Здравствуйте, сеть территориально-распределенного предприятия. Собрано в одну локалку через Kerio VPN. Поднято 6 контроллеров. При добавлении учетки на один КД, сотрудник в другом подразделении не смог войти в систему. Я ожидал, что если аутентификация не была пройдена на одном КД, компьютер начнет опрашивать другие до тех пор, пока аутентификация не завершится успешно, либо пока все КД домена не будут перебраны. Разве это работает не так и придется ждать репликации либо запускать репликацию записи каталога вручную? Буду благодарен за обьяснение либо ссыль с разьяснениями.

И второй вопрос, связанный. Знаю, что можно посмотреть какой КД тебя аутентифицировал после входа в систему по переменным окружения, можно ли определить на какой КД пойдет запрос до входа?