OMEGATさん、チャブーンさん、
御回答、どうもありがとうございました。
コンピュータ・アカウントが無効化されたPCが完全にネットワークから切り離されていれば、ユーザはキャッシュログオンできるものの、ネットワークに接続されDCとの通信ができる様になった時点で、キャッシュログオンしたユーザは全てのリソースへのアクセスを失い、何等作業ができなくなるという状況を想定していました。
MSサポート様からも、コンピュータ・アカウントが無効化され、かついまだにネットワーク越しにＤＣと通信可能なPC上でも、キャッシュログオンしたユーザは全てのリソースへのアクセスが可能と御回答いただきましたので、現状が仕様の通りであると理解致しました。
『コンピュータの起動およびログオンで常にネットワークを待つ』を有効とする場合、『対話型ログオン：ドメインコントローラが利用できない場合に使用する、前回ログオンのキャッシュ数』が『0』以外ですとやはりキャッシュログオンは可能となってしまいますので、『対話型ログオン：ドメインコントローラが利用できない場合に使用する、前回ログオンのキャッシュ数』を『0』とすることとしました。
『対話型ログオン：ドメインコントローラが利用できない場合に使用する、前回ログオンのキャッシュ数』を『0』としたOUを作り、dsmoveで対象コンピュータ・アカウントを当該OUに移動するバッチで対応して居ります。
どうもありがとうございました。
