Wenn du es weisst warum fragst du dann?
Authentication Silos wurden erst mit 2012R2 eingeführt. Du schreibst aber 2012 Domäne, das ist ein Unterschied.
Wenn du schon den MS hast hast, lies ihn bitte auch bis zum Ende. Dann siehst du auch, wen und was du dort einschränken kannst.