Ohne spezielle Erfahrung mit dem angegebenen Thema zu haben:

Was sagt das Logging zu den ganzen Vorgängen? Anmeldevorgänge sollten eigentlich geloggt werden.

Im Linux-System würde ich mal unter /var/log/ nachschauen; speziell in die Dateien messages und secure.
Alternativ mal ein grep mit einem Benutzernamen durchführen, mit dem auch getestet wurde.

Und das Logging des AD Servers ist natürlich auch interessant.