Не использовать учетные данные VPN для подключения к сетевым ресурсам?

Недавно я развернул новую систему VPN для удаленного доступа в своей компании, используя Cisco ASA 5510 в качестве концентратора. Это протокол L2TP-over-IPsec для максимальной совместимости между клиентами, а аутентификация обрабатывается устройством RSA SecurID. Все работает очень хорошо, за исключением одного конкретного сценария:

• Рабочее место пользователя является членом домена
• Пользователь входит на локальную рабочую станцию ​​как пользователь домена
• Пользователь подключается к VPN, используя то же имя пользователя, что и вошедшая в систему учетная запись
• Пользователь пытается получить доступ к сетевым ресурсам, таким как общие файловые ресурсы или Microsoft Exchange.

В этом случае учетная запись пользователя блокируется в Active Directory почти сразу после попытки подключения к сетевому ресурсу (т. Е. Открытия Outlook).

Я считаю, что проблема в том, что Windows пытается использовать учетные данные, предоставленные для подключения к VPN. Поскольку имя пользователя совпадает, а пароль - нет, поскольку на самом деле это одноразовый пароль, сгенерированный токеном SecurID, аутентификация не выполняется. Непрерывные попытки приводят к блокировке учетной записи.

Есть ли способ сказать Windows прекратить это делать? Я пробовал отключить опцию «Клиент для сетей Microsoft» в свойствах VPN, но это не помогло.