Kdyby to bylo právama, tak by myslím byli přihlášeni na lokální dočasný profil..
Nemohlo se stát, že se změny nezreplikovaly na ostatní DC (pokud jsou?) a při přihlášení uživatele se kontaktoval ten špatný?