Проблема с Windows 2003
 

Появилась такая проблемка. При заходе пользователи не получают прав в домене. Причем не все, а только некоторые. Не могут зайти на общие папки на сервере, не могут распечатать на соседнем принтере. Винда стоит у всех одинаковая(один раз поставлена и склонированна). Самое интересное, что если сделать выход и заново войти, то все ок, папки видны, принтер печатает. Пользователь при выходе и заходе тот же самый. Причем при неудачном входе комп недоступен даже с админского компа(даже если обращаешься на C$, D$ и т.п.). С админским логином такой проблемы нету.
Кто-нибудь сталкивался с подобным? Одна сеть на винде 2000 сервер, вторая на 2003 сервер. На рабочих станциях у всех ХР сп2. Куда вообще копнуть можно?

А винда что-нибудь по этому поводу в журнале системных событий пишет?

Пишет о том, что типа прав у вас туда ходить нету, напишите лоиг и пароль, с которыми сможете туда войти.

Помоему уже где то упоминалось тралба с 2к и 2к3 серверами, оно по разному работают с глючной системой AD

Я имел в виду вообще, какие записи есть об ошибках в журнале системных событий. Зайти то можно и админом, чтоб посмотреть. Проводили ли какие-нибудь эксперименты с контроллером домена? Стоит ли он как выделенный сервер или на нем работают?
Это как понимать? разные сегменты сети или два контроллера домена?

Не проводил, так как даже не представляю куда тут можно копнуть и посмотреть:(
2k стоит как выделенный, на 2k3 работают. А проблема одна и та же. Просто я больше шарю в никсах различных, нежели в виндовых серваках.
Да, именно так. Сети эти не пересекаются.

А пользователи точно в домене авторизуются или в локальном компьютере? Ниже полей ввода логина и пароля можно выбрать где авторизоваться...

Все авторизуются в домене. Только прав не получают. А если сделать выход и снова войти - все ок, права есть.

А на сервера последние сервис-паки установлены? Вообще то, когда на контроллере домена работают, то он по определению долго не живет. неоднократно наблюдал такую ситуацию...

тама дето в аудите надо указать что поффигистично логинить всех как гостя :)