Как заблокировать учетную запись Windows (сбросить кэш логина)?

Ситуация:

1. блокируем учетку пользователя:

dsmod user "CN=Иванов Иван Иванович,OU=DepDirectors,OU=Contoso,DC=Contoso,DC=lan" -disabled yes

2. вышибаем пользователя из системы:

start psexec64.exe -accepteula \\WSIVANOV -i -s %windir%\system32\rundll32.exe user32.dll,LockWorkStation

после этого пользователь все равно может войти в систему! но только первый раз!
на второй раз система ему уже напишет что учетная запись заблокирована.

Как сделать так, чтобы пользователь не мог войти даже 1 раз после блокировки учетной записи? (возможно учетные данные как-то кэшируются?)