چطور میشه کاری کرد که تغیرات دومین در همان لحظه اعمال شود

اینکه یوزر ها بعد از Disable کردن یوزر اکانت شون میتونن به سیستم لاگین کنن علتش اینه که پسوردشون توی کامپیوتر Cache شده. با فعال کردن Policy زیر میتونید کاری کنید که یورز ها در هر بار لاگین توسط DC احرازهویت بشن :

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Option\Interactive logon: Number of previous logons to cache (in case domain controller is not available)

مقدار رو برابر صفر باید بزارید.

در مورد سئوال دوم تون هم میتونید از GPO ی بالا استفاده کنید. اگه کلاینت به شبکه وصل نباشه نمیتونه توسط DC احرازهویت بشه و در نتیجه نمیتونه به دامین لاگین کنه.