Observe as credenciais armazenadas em cache na estação de trabalho (Nomes de usuário e senhas armazenados ou Credential Manager, dependendo do sistema operacional do cliente). Ele pode ter credenciais em cache para esse recurso que não possuem as permissões necessárias.