Anmeldung trotz eines falschen Passworts möglich

Hallo,

wir betreiben eine nahezu homogene Umgebung mit 2 Win2k-Servern und diversen Win2k-Clients. Bei einem Benutzerkonto wurde letztens festgestellt, dass es möglich ist, sich mit einem falschen Passwort einzuloggen. Der Vorgang mal im einzelnen:
- User gibt Benutzernamen und ein Passwort ein
- User bestätigt und erhält eine Fehlermeldung, dass das Passwort falsch sei
- User klickt die Meldung weg, bestätigt nochmal seine Eingaben (die Eingabemaske für das Passwort kann auch leer sein) und das System meldet sich ganz normal an.

Hat jemand Hinweise, wonach ich da suchen kann?
Dank im Voraus,
RX