Wenn du wissen möchtest, welche Berechtigungen gerade auf einem Windows-Endpunkt bestehen, kannst du die Kerberos-Tickets anzeigen lassen. Das kann dir helfen festzustellen, ob eine Authentifizierung erfolgreich war oder nicht.
Der Befehl auf der normalen Windows-Konsole (CMD.EXE) ist recht einfach:
klist
Damit erhält man dann alle aktiven Sessions auf einer Maschine, und das sieht dann aus wie folgt: