Possíveis motivos:  credenciais armazenadas, programas que armazenam credenciais em cache (App VPN F5, cliente de e-mail, navegador da web), tarefas agendadas, serviços, mapeamentos de rede, problemas de replicação do Active Directory e sessões desconectadas dos Serviços de Terminal.