Acontece que este foi um problema com o LDAP para o domínio. O usuário da marca foi clonado a partir de Adam, como resultado, ele acabou com o mesmo id de grupo de ID de usuário, etc. etc. Eu tinha o conteúdo do diretório inicial da marca. Em seguida, destruiu a marca do servidor ldap e criou-o novamente a partir do zero. Parece que tudo funciona agora.