LDAP und davon abhängige Rollen

Hallo,

ich habe folgendes Problem.

Die Nutzer melden sich per LDAP an und es wird ihnen dann eine entsprechende Rolle zugeteilt - Schüler oder Lehrer.
Im Webauftritt gibt es nun nur für Schüler und/oder Lehrer zugängliche Bereiche.
Geht auch alles.

Nur - das funktioniert erst nach dem 2. (ZWEITEN) Einloggen des Nutzers.
Es scheint also so, als ob die Rollenzugehörigkeit nicht beim ersten Anmelden, sondern erst beim ersten Abmelden korrekt ins System eingepflegt wird.

Ist das normal - muss man damit leben?

Gruß
Dirk