IIS 8.5 / Аутентификация Windows - 401 ответ на определенных клиентах

Мы запускаем приложение Tomcat за прокси-сервером аутентификации Windows IIS 8.5, перенаправление осуществляется через соединитель tomcat AJP.

Теперь у нас проблема в том, что на некоторых клиентах проверка подлинности завершается с ошибкой 401, пользователи получают приглашение для входа в систему, но не могут пройти проверку подлинности (IE9, встроенная проверка подлинности Windows включена). Нет проблем с их учетной записью, поскольку на других компьютерах пользователи могут нормально входить в систему.

Мы попытались очистить временные интернет-файлы на клиентах, а также очистить хранилище билетов Kerberos (CMD -> klist purge), но это не помогло. Однако помогло удаление всего профиля пользователя с компьютера. Со "свежим" профилем пользователя проблема исчезает.

Любая идея, что может быть кэшировано в профиле пользователя, препятствуя успешной аутентификации клиентов?