ADSI opslag: Bruger lukket ude fra AD for evigt på egen PC

Jeg har et web site som ikke har anonym adgang. Til gengæld har jeg "Integrated Windows Logon", og websitet bruger impersonation.
Jeg logger brugeren ind ved at slå op i Active Directory via ADSI og finde brugerens data.

Men:

Hvis en brugerkonto har været spæært, og hans spærring er ophørt, kan han ikke længere logge ind fra samme PC.

Hvis brugeren logger ind fra samme PC kan han ikke komme ind på websitet.

Hvis en ANDEN BRUGERKONTO  fra samme PC logger ind, kan han godt logge ind på websitet.

Hvis samme bruger logger ind FRA EN ANDEN PC, kan han godt komme ind på websitet.

Hvordan kan det være?