Co się stanie, jeśli odłączę domenę podrzędną od jej kontrolerów domeny lasu?

Tryb standardowy systemu Windows 2003. Jeden zainstalowany kontroler domeny, do odczytu i zapisu, bez kontrolerów domeny tylko do odczytu. DNS działa na kontrolerze domeny w miejscu. Serwery wskażą kontroler domeny dla DNS i uwierzytelniania.
Jak długo domena podrzędna pozostanie w dobrej kondycji, jeśli nie będzie mogła komunikować się z kontrolerami domeny na poziomie lasu? Czy użytkownicy mogą logować się przez kilka tygodni po rozłączeniu, czy też będą mieli problemy z uwierzytelnianiem Kerberos?