Problemas de Replicacion. DC de seguridad.

Tengo la intencion de montar una red con dos controladores de dominio,
el principal y uno secundario por seguridad (que funcione como
controlador de dominio en caso de que falle el primero).

Bien, el segundo servidor lo hago controlador de dominio para un
dominio existente (dominio1.local). En principio la replicacion entre
ambos debe funcionar automaticamente y sin necesidad de configurarlo.
Realizo una serie de pruebas de validacion de usuarios y mientras el
controlador principal de dominio esta encendido, los usuarios no
tienen problemas al validar. En cambio, cuando el controlador de
dominio principal esta apagado, no pueden validarse.

Supongo que se debe transferir tambien el catalogo global. Lo realizo
desde Sitios (activo la casilla de catalogo global en DC que hace de
Replica). Pero tampoco funciona.

¿ Debo transferir algun role mas?
¿ Y si es asin, como debo hacerlo y en que me afectara al dominio.?

**
Una curiosidad.
**

Si tengo el controlador de dominio apagado, sorprendentemente los
usuarios poniendo los datos de nombre de usuario, contraseña y dominio
pueden acceder al escritorio. Es normal. ? Yo pensaba que los usuarios
del dominio no podian entrar en el escritorio si no validaban sus
credenciales en el DC.