De kan har loggat in lokalt något hur. Kontrollera din politik för områdeskontrollantgruppen för att verifiera vilka grupper och konton har denna rätt. Därefter dubbelkontroll grupperna som de tillhörde.
http://technet.microsoft.com/en-us/library/ee957044(WS.10).aspx