Ba ne, těmi "resources that require domain validation" je jakýkoliv prostředek, který vyžaduje "požehnání" od doménového kontroleru.
Tj. pokud jseš přihlášený z cache, dostaneš se např. na share s oprávněními pro "Everyone" ale už ne na "DOMAIN\Urcitaskupina".
Jinak samozřejmě, že když je cachování vypnuto, funguje to jak píšeš, ale o tom se v tom KB článku nepsalo.